Newsgroup: it.comp.os.linux.sys
Titolo: Legge antiterrorismo [forse OT forse no]

Ciao a tutti.
La domanda che sto per fare potrebbe essere un pelino OT.
Avendo letto la nuova legge antiterrorismo, ho capito (e sicuramente ho 
capito male) che bisogna tenere traccia per X mesi di chi naviga 'dove' 
e 'quando' e chi invia 'cosa' ed 'a chi' per e-mail. Mi spiego.
Situazione: internet point con utenti wireless.
L'utente 'compra' un account, il gestore internet point associa 
l'account 'pippo' alla postazione ed all'ip.
Esempio: account 'pippo' inizio navigazione alle 17.21 del 21 novembre 
2005 fino alle 20.21 del 21 novembre 2005
Ora in queste 2 ore, l'internet point è tenuto a salvare i seguenti dati 
per la navigazione web:
'pippo' - log di squid.
in modo da abbinare l'username alla riga del log di squid. (tralasciamo 
il come fare, ma il log di squid contiene tutte le info richieste dalla 
legge).
Ma per quanto riguarda la posta?
Come faccio a sapere chi scrive a chi?
ad esempio:
pippo - mittente_mail - destinazione_mail.
Ci vuole un proxy smtp? se si, quale ad esempio? (non ne conosco)
Inoltre, chi è tenuto a tenere traccia di queste e-mail? il server smtp 
o l'internet point? Nel caso l'internet point avesse una connessione 
ADSL libero, deve tenere traccia libero (smtp) o l'internet point stesso?
Avete già implementato soluzioni a 'norma'?
P.S: ho preso squid come esempio. ovviamente si può fare in vari modi, 
ma il log di squid è un ottimo esempio.

 
ciao,
io lavoro in un internet point e ho cercato in tutti i modi di saperne
di piu' su questi famigerati log, purtroppo dal testo della legge non si
capisce bene cosa intendono con tenere traccia delle connessioni, quel
che e' sicuro e' che e' specificato piu' volte "sempre escluso il
contenuto della comunicazione" quindi suppongo che non vogliano un log
del contenuto dei pacchetti.
Io per il momento mi sono limitato a loggare con apposite regole
iptables ip sorgente, ip destinazione, porta sorgente e porta
destinazione, non ho deciso di implementare il log attraverso squid per
motivi di semplicita.
ps.
chiedendo ai vari comandi di polizia, carabinieri, comune, e' gia' tanto
che sappiano dell'esistenza di questa legge...
-- 
Gabriele "moebius" Armao
Undergraduate student in Computer Science @ University of Bologna
ICQ#: 12132670  JabberID: 
n...@jabber.students.cs.unibo.it
Linux Registered User # 343306

 motivi di semplicita.
Ma è un macello..come abbini l'utente con il log di iptables?

 Ma è un macello..come abbini l'utente con il log di iptables?
no, in realta' e' molto piu' semplice di quanto tu pensi, e soprattutto
non obbligo nessuno a cambiare la configurazione del proprio browser, la
risposta e': --log-prefix "prefix"


 Ma è un macello..come abbini l'utente con il log di iptables?
Sai io ti direi... ma chi se ne frega?
Fanno le leggi a cazzo di cane perché gli esperti in materia non vengono
neanche interpellati, credo non sia il caso di impazzirci dietro. Tu tieni
il log di tutte le connessioni, ma non potrai mica chiedere la carta
d'identità a tutti, associare i dati e magari pure prendere una foto
dell'utente... suvvia... siamo realisti...
Se fossi un terrorista, tra l'altro, preferirei fare war-driving, piuttosto
che andare in un Internet Point...
-- 
Stéphane Bisinger
Webmas... well...

 Ora in queste 2 ore,
Quack!  Non siamo molto forti in matematica, neh?
-- 
Maurizio Loreti                         
http://www.pd.infn.it/~loreti/mlo.html
Dept. of Physics, Univ. of Padova, Italy              ROT13: 
ybe...@cq.vasa.vg

 che andare in un Internet Point...
Piu' che altro se fossi un terrorista, sicuramente sarei a conoscenza
dell'esistenza di proxy anonimi e connessioni cifrate (a proposito, come
dovremmo comportarci con le connessioni SSL? mah...), ma soprattutto,
stai tranquillo che ti do il mio vero documento, se ti presento un
documento scritto in arabo spacciandolo come carta di identita', che
autorita' hai tu di decidere se e' un documento valido e soprattutto,
autentico? ma questo e' decisamente il newsgroup sbagliato per queste
questioni.


 Ma per quanto riguarda la posta?
IMHO, bastano i normali log di apache/postfix/squid/quellochee', purche'
dotati di IP sorgente (la macchina dell'ISP) e data-ora-minuti
sincronizzati NTP, piu' i log del server di autenticazione per poter
sapere in quell'istante chi era quell'IP (ovvero, anche i log di
Radius).
Megazippone periodico di tutti i log e salvataggio su CD.
Dimentico qualcosa?
	facilmente,
	   Cthulhu
-- 
http://www.rlyeh.it/Rantolii/

 effettuato...
Uh non lo sapevo
Fra un po' anche i mendicanti per strada dovranno chiedermi il documento?
Bah... Sembra di stare in Cina, altro che...
Hai ragione, comunque, non è il posto adatto per discutere questa
questione...
(Ah la privacy, grazie a questa robetta, ce la siamo già scordata)


 neanche interpellati
qualcuno devono aver interpellato per forza, e sarebbe carino sapere
da chi e` arrivata questa: "all’offerta di servizio fax salvo che si
utilizzino tecnologie a commutazione di pacchetto (voip)"

 
Be nemmeno io lo obbligo...il proxy č forzato tramite iptables....in piů 
  ho l'autenticazione utenti wireless....come gli hotspot negli 
aeroporti in pratica.

 che andare in un Internet Point...
Anche io....Però come ho detto sopra non possiamo stare a sindacare la 
'bontà' della legge. è così e basta.

 
Volevo dire 3 ore. suvvia..............

 Radius).
Esatto, ma per la posta?
Il mio problema non è tanto sapere come e cosa loggare per il web e come 
associarlo all'utente, ma come loggare la posta e cosa loggare della posta.
la posta in uscita chi la deve loggare? io o il provider?
la posta in entrata? io o il server pop3?


 la posta in entrata? io o il server pop3?
Se tu hai/metti a disposizione dei clienti un server mail, tu -- negli
altri casi il provider. Non puoi ovviamente in alcun caso loggare il
contenuto delle email, serve solo maillog in sostanza. Non devi loggare
tutto, devi loggare quello che puo' aiutare gli inquirenti a risalire al
traffico.
Comunque, per il resto dai un'occhiata agli archivi online della mailing
list sikurezza-lex, ci sono un sacco di thread sull'argomento sia di
legali sia di tecnici, sia di perone della GdF
Ciao e buona lettura

 legali sia di tecnici, sia di perone della GdF
Vado a leggere subito

 associarlo all'utente, ma come loggare la posta e cosa loggare della posta.
IDS e logghi quello che vuoi ;)