Newsgroup: it.tlc.gestori.fastweb
Titolo: Come vengono gestiti i log???

Ciao,
domandone di questo tipo ... ora FW č in grado di sapere chi il giorno Z
all'ora Y aveva l'IP N ... piů facile addirittura se parliamo dell'IP
privato assegnato nella MAN.
oltre a questo FW ha un tracking di tutte le connessioni? ciň viene segnato
tutte le volte che io muovo un qualsiasi pacchetto IP verso chi come e per
quale motivo? Nello specifico...possono sapere se io il giorno N all'ora M
sono andato a vedere il sito H e magari che risorse ho chiesto a questo
sito? (tipo 
www.ciao.it/prova1
   piuttosto che 
www.ciao.it/prova2
 )
Grazie
Stefano

 sito? (tipo 
www.ciao.it/prova1
   piuttosto che 
www.ciao.it/prova2
 )
Secondo me (e ti do un parere tecnico da sistemista) è impossibile con le
tecnologie attuali. Sarebbero petabyte di log :-)
Gli unici log che tengono al cento per cento è chi aveva un certo ip della
man e al massimo il gruppo che usciva con un certo ip di nat ad una data
ora. Il resto dei log avrebbe dimensioni davvero colossali.....
Però si dice che Fastweb usi apparati Cisco sperimentali per cui chissà
:-))))
Fra

 Però si dice che Fastweb usi apparati Cisco sperimentali per cui chissà
Però...comprimi quanto vuoi è un po' dura.... la domanda veniva fuori da un
concetto in it.diritto.internet sulla validità legale dei log e su
comprovarli ...  tutto qua...
Bye, Stefano

 comprovarli ...  tutto qua...
Non centra un cazzo, cmq ad un convegno su informatica e privacy l'inviato
di Rodotà sosteneva che nei log dei web server dovevamo oscurare le ultime
cifre degli indirizzi ip per non violare la legge sulla privacy LOL :-)))
Fra

> Non centra un cazzo, cmq ad un convegno su informatica e privacy l'inviato
No, sul piano legale centra... io ti denuncio mostrando un log che dice che
tu (o meglio il tuo IP) ha fatto A .. il provider mostra il suo log che dice
che tu hai fatto A ... il log inizia ad avere una certa validità
giuridica... Se però io provider posso solo dire che all'ora X l'IP Y era
assegnato all'account Z allora cade tutto ...
Cmq questa discussioni è OT qua ... era solo una info per capire come una
persona ha mostrato un log che dice che l'IP 2.xxx.xxx.xxx ha cercato
cartelle in un webserver, la polizia ha accolto la denuncia, fastweb ha
detto chi aveva quell'IP ed è stato fatto un sequestro cautelativo del pc
... tutto per motivi nulli e reato nessuno ... però si procede... la rottura
di balle è questa ...
Segui questo thread casomai c4tftq$emn$
1...@newsfeed.nextoneserver.com
 ...
ripeto il ragionamento da sistemista come te è una grande cagata ... ma
proprio enorme ... ci sono miliardi di modi per cammuffare ip e per sapere
l'ip di una persona in un determinato momento e per costruire anche un log
farlo ... il problema è che i signori poliziotti postali procedono ... che è
molto più ridicolo!
Bye, Stefano

 sito? (tipo 
www.ciao.it/prova1
   piuttosto che 
www.ciao.it/prova2
 )
Una verifica precisa in tal senso ce l'hai solo con controlli incrociati
di :
==
A. Log di connessione dell'utente FastWeb
B. Log del fornitore di connettivita/hosting/housing del server
C. Log di amministrazione del server
 
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> * FAQ 1.6 ITGF it.tlc.gestori.fastweb <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * ----------------------------------- <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://plany.fasthosting.it
   <|
|>Togli/Remove .INVALID<|> * SITO: 
http://www.gofastweb.cjb.net
 _<|

 C. Log di amministrazione del server
Ok
Fastweb cmq ha dichiato alla polzia solamente che quell'ip a quell'ora di
quel giorno era assegnato a TIZIO CAIO. Perlatro si parlava dell'IP privato
di 2.255.xxx.xxx
Bye, Stefano


Beh.. se i log sono gestiti come si diceva primo solo
sull'associazione NAT:port->IP allora sarebbe da tener presente che
non e' assolutamente definibile l'associazione IP->utente, xche'
spoofare un IP nn e' poi cosi' problematico :O :D
Disgusting Angel