Newsgroup: it.comp.sicurezza.varie
Titolo: Conservazione dei Log di sistema.

Per curiosita', voi per quanto conservate i log di sistema dei server e dei
client?
-- 
--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#--#-
L'universita' americana di Berkeley ha prodotto due importanti invezioni:
l'LSD e Unix.
Credo non sia una coincidenza.
                                          Jeremy S. Anderson

 client?
Parli per chi usa Linux? Beh a me fa il rotate dei logs il sistema.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 client?
Linux? All'infinito. Periodicamente il sistema li tgzippa e me li mette
su un
altro HD. Da lě li masterizzo e li conservo su CD.
Valerio

Parli per chi usa Linux? Beh a me fa il rotate dei logs il sistema.
Si', vabbe', ma prima o poi vengono cancellati dal disco...
Tu fai dei backup dei log? Su nastro? CD? Quanto li conservi?
Era questo che mi interessava sapere.


 Tu fai dei backup dei log? Su nastro? CD? Quanto li conservi?
No, non ne faccio perche' non ho necessita'.. il PC Pinguino e' solo per
mio uso personale. Magari sull'altro che fara' da server fax con Hylafax
potrebbe servirmi.


potrebbe servirmi.
Il fatto e' che se usano il tuo PC per azioni illegali potrebbero
richiederti i log fino a 5 anni... ma 5 anni di log sono un bel po' di roba...
Certo, se sei sicuro che il tuo PC non possa essere usato che da te...


 Certo, se sei sicuro che il tuo PC non possa essere usato che da te...
Posso metterci la mano sul fuoco... qui nessuno sa usare UNIX e poi
quando mi allontano faccio sempr euno screen lock, mica sono scemo..


quando mi allontano faccio sempr euno screen lock, mica sono scemo..
Non e' attaccato alla rete, allora...
Vabbe', ma gli altri? Anche NT ha dei log, no? Quelli li salvi oppure no?


 Vabbe', ma gli altri? Anche NT ha dei log, no? Quelli li salvi oppure no?
Log? E per farci che? Stamparli? Carta igienica ne ho gia' abbastanza
a casa mia, non ho bisogno di altra.


a casa mia, non ho bisogno di altra.
Pare che se qualcuno riesce ad usare uno dei tuoi computer per commettere
atti illegali le forze dell'ordine hanno diritto a richiederti i log di
sistema fino a 5 anni addietro. Ora, siccome non ti conosco ma da cio' che
hai scritto in passato mi sono fatto l'idea che tu amministri almeno in
parte una rete, ho dedotto che i tuoi computer possano essere usati da
qualche simpaticone, e per poter difendere la ditta per cui lavori (nonche'
il tuo posto) da denuncie et similia e' utile conservare i log di sistema
onde poter documentare un'eventuale intrusione che era passata inosservata.
E' fantascienza?
Ciao
	Antonio


 sistema fino a 5 anni addietro. Ora, siccome non ti conosco ma da cio' che
Nessuno e' in grado/ha mai pensato di farlo qui da me. Posso esserne
certo, quindi cio' che mi ipotizzi non ha fondamento.


 sistema fino a 5 anni addietro.
Ne sei sicuro? Quando la polpost ha fatto una verifica qui mi hanno
detto
che non c'è una legge che identifichi il periodo di tempo per cui vanno
conservati i log.
Valerio

On 22 Feb 2000 20:02:43 +0100, 
thorin_...@at-gruppocm-cs.it
 wrote
| Come ho gia' spiegato qui da me *nessuno* conosce UNIX in misura
| necessaria ad impensierirmi per una unita' di misura superiore al
| micron. Il mio PC non e' mai lasciato incustodito nel senso che le poche
| volte che mi allontano ho cura di lockare la sessione X11 per cui non
| vedo come qualcuno possa impensierirmi. Se dovessero tentare di fare
| qualcosa dai loro WinBug95/WinNiuTainozz li sodomizzerei ugualmente
| poiche' ho sempre sotto controllo cosa fanno via Web e non solo,
| quindi..
Thorin, per caso hai dato una mano a scrivere le vicende del BOFH? ;-)
Sei il ritratto spiccicato... :-)
-- 
 ____      ___			| 3/4 Romulan, 1/4 Vorta. |
/_  / ___ / _/______ ___ _	| Stirred, Not Shaked.    |
 / /_/ -_) _/ __/ _ \/  ' \	| Email address is FAKE   |
/___/\__/_//_/  \_,_/_/_/_/	| 
http://zefram.8m.com
    |
			Zef Runs on a RH6.1,Linux 2.2.14 i586
Don't read any sky-writing for the next two weeks.

conservati i log.
Non sono sicuro, ma mi era stato riferito cosi'. Anzi, mi avevano detto che
5 anni sarebbe di dovere, ma in realta' sono richiesti al massimo log di sei
mesi. Comunque e' strano, perche' in effetti molti sistemi non prevedono un
sistema di log.


 sistema di log.
Infatti. Vedi, ad esempio, un Win95.
Comunque più si mantengono i log e più si è al sicuro, IMHO.
Valerio

Comunque più si mantengono i log e più si è al sicuro, IMHO.
Di conseguenza l'idea di masterizzarli e' la migliore :-)


mesi. Comunque e' strano, perche' in effetti molti sistemi non prevedono un
ma cé una LEGGE che ti obbliga ?
se no puoi fare come ti pare

> Comunque più si mantengono i log e più si è al sicuro, IMHO.
i log sono la cosa + stupida e insicura che ci sono, IMHO.
non e' con i log che sei al sicuro, e poi i log in tribunale non contano
niente (cosa pensi che se presenti un messages con scritto che l'utente
1.2.3.4 si e' collegato alla 143 ed ha preso UID 0 l'utente 1.2.3.4 finisce
dentro ?) l'unico significato che hanno i log puo' essere per fare
statistiche... a fura di vedere "tutto logger" ci si e' dimenticati che la
sicurezza di una rete si ha dando il permesso a chi vi si collega di fare
quello per cui e' prevista la rete, magari prendendo delle misure di
precauzione... NON monitorando tutto quello che succede... a quel punto
metti sniffit e sei sicuro... preparati il posto x un cd di log al di' :)
se tu parlavi della sicurezza che hai nel caso la polizia venga ad effetture
controlli, allora penso che /var/log/secure e messages possa bastargli.

i log sono la cosa + stupida e insicura che ci sono, IMHO.
I log sono utilissimi, se non altro per capire con chi lamentarsi o chi
mettere nel killfile di ipchains.
Certo, se non li guardi o non ci capisci una mazza sono come carta straccia.
-- 
============================================================================
Mi dissero una volta che me ne ero andato. Ma quando, se sempre sto tornando
a casa e quartieri città e mai nessuno di voi è il mio quartiere! Il mio
"Barrìo". Così lo chiamerò il posto dove mi sentirò uno di voi e le vostre
voci lontane saranno musica per il mio cuore, di modo che se fossi nel mio
barrìo, avrei spalle su cui appoggiare le mani e orecchie a cui
confessarmi... e case, e luna, stelle che dall'alto sul tetto della casa dei
miei vecchi mi direbbero... fermati.
					Vinicio Capossela

 se tu parlavi della sicurezza che hai nel caso la polizia venga ad
effetture
Si, parlavo proprio di questo.
Valerio