Newsgroup: it.comp.sicurezza.varie
Titolo: custodia del registro collegamenti degli utenti

Salve,
una semplice curiosità: dove vengono custoditi i log col registro
dei collegamenti ad internet di ciascun Utente? Il provider li tiene
tutti nella sua sede centrale o in centraline localizzate nelle varie città?
Per esempio se io sono Mi collego da Firenze con un Adsl Tin, i miei log
sono custoditi in un ufficio di Firenze o vanno tutti direttamente a Roma, 
nella sede Centrale di Tin?
Grazie



Dipende dal provider. In genere il "log" e' tenuto dal server di
autenticazione, che riceve il papello con tutti i dati di quello
che ha richiesto la connessione a Internet. Pero', a volte anche
i sistemi periferici loggano qualcosa... bisogna vedere poi cosa
se ne fanno.
Dal log di connessione viene estratto un log di consumo che - se
non sbaglio - viene spedito al servizio di fatturazione, forse a
Crotone (ma non fidarti, che io sono casinista) :-)
Nel caso dei dialup, c'e' parallelamente anche il log telefonico
che finisce anche quello un po' a Roma e un po' a Crotone, e per
il resto rimane compartimentalizzato - nel caso di Firenze direi
dalle parti di via Masaccio.
(Poi, se dai retta al Canile 5, c'e' il log che ECHELON si fa di
tutto quello che fai, da quando accendi il computer a quando, un
paio di minuti *dopo* averlo spento, l'ultimo condensatore rende
finalmente la bell'anima. E' cosi' che son riusciti a trovare il
bin Laden e a ucciderlo, le prime tre volte; poi pare che si sia
fatto furbo).
Viviamo in un mondo di tracce.
Leonardo
-- 
Tre cose sono da temere nel campo I.T.:
Un sysadmin con un cacciavite in tasca;
Un amministratore con un libro in mano;
Un utente con una grande idea in testa.

alla fine si sono messi d'accordo sul periodo di conservazione di log?


alla fine si sono messi d'accordo sul periodo di conservazione di log?
Mah. Credo che tengano tutto per cinque anni; si tratta di fare un
export da una tabella a nastro ogni tot. Tollerabile.
Anche un milione di login non occupano piu' di un centinaio di MB,
e compressi penso si riducano a dieci. In un CD ci stanno due mesi
di dati sani sani; archiviazione ottica e via. Non compressi, sono
cinquanta CD l'anno; e cinque anni ti stanno in una valigetta.
(In realta' penso che usino dei nastri, pero' ho visto anche delle
soluzioni con CD, che hanno il vantaggio di essere compatibili con
una quantita' di lettori).


export da una tabella a nastro ogni tot. Tollerabile.
una vita e mezza, li tengono. 
la cosa bella e' che nonostante questo tripudio di echelonate i
cattivi non li prendono lo stesso.

fatto furbo).
*lol*
Saluti

 cattivi non li prendono lo stesso.
E' un discorso lungo. Sicuramente non è questo il caso, ma tutto questo
"monitorare" e "archiviare" per ragioni di sicurezza in buona percentuale
finisce col favorire proprio il cattivo. Con il principio che "tutti siamo
sospetti" viene monitorato anche il buono il quale, nel caso queste
informazioni finiscano in mani sbagliate (finchè questi dati esistono 
l'eventualità è tutt'altro che remota), può essere vittima dello stesso
sistema.
Ripeto, probabilmente non è il caso di questi log, però il dibattito a
proposito è molto acceso.