Dotaz: Logovani veskereho trafficu

[broken]

Poradite zacinajicimu malemu ISP jak logovat veskety internetovy traffic na linuxove IGW ktery musime dle zakona min. po 3 mesice uchovavat ? Nejak nevim jak na to. Diky za nakopnuti

Odpovědi

[Zdeněk Burda]

Asi bych se na tohle vy.ral a když už něco logoval tak odkud a kam šel email (mail.log nebo kam ti smtp házi tyhle informace) a maximálně ještě schovával logy z http proxy pokud jí máte. Ostatní věci mi připadá dost úchylné logovat a hlavně technicky velmi náročné a abych řekl pravdu tak nevím o nikom kdo by logoval veškerý traffic.

[broken]

No ja bych se na to taky nejradeji vyprdnul, ale dle zakona je to prakticky povinnost :( a tak radeji bych to udelal nez mit potom nejake opletacky

[M]

a nema se jen logovat odkud/kam sel mail, popr. pokud mas proxy server, tak logy z proxy? abych se priznal, tak o logovani veskereho traffiku (odkud co kam) jsem jakziv neslysel... :) (ale nejsem ISP, tak nevim)

[broken]

http://www.mvcr.cz/sbirka/2005/sb169-05.pdf presneji zakon 485 - podle toho je treba logovat prakticky veskery provoz a to dost dukladne. Vim, ze kolega mnel problemy kdyz to po nem chteli od soudu , protoze z jeho site kdosi siril nelegalni soft atd.

[Zdeněk Burda]

Logování veškerého trafficu je hovadina, protože bys pak musel zaznamenávat každé otevírané spojení, dávat k tomu časovou značku a dělat fakt hodně moc věcí. Když mě soud žádal o nějaké logy tak to byly vždy logy mailservery nebo webserveru. Nic víc.

[rastos]

Neviem ako v ČR, ale na Slovensku sa dá dopátrať k tomu, ktorý poslanec zdvihol ruku za ten ktorý zákon. Urob si analýzu toho aké druhy premávky u teba existujú. Urob z toho nejakú štatistiku a odhady. Potom to pošli slušným a poníženým mailom poslancom, ktorí za to zdvihli ruku a popros ich, aby ti vysvetlili, ktoré z tých údajov máš uchovávať a ktoré nie, alebo nech Ťa nasmerujú na niekoho, kto to vie povedať.

[outsider]

Ano, mate pravdu, uz se to tu resilo - je tam i odkaz na hlasovani...

[Muffy]

logovat veskery traffic po dobu 3 mesicu je volovina, tak kdyz to tak ti zakonodarci vymysleli, at taky hezky poslou nejaky disky na ukladani, nebo at si ty zakony strci do prdele.

[ed]

ono to je sice absurdne, ale chcelo by to na nejakom DVD-RW posielat logy sudu, nech si ich archivuje a media obratom vrati...

a potom ze nie policajny stat

[iSteve]

Mmch., neni ve vyhlasce neco ve smyslu, ze naklady na tohle muze uhradit stat, s tim hackem, ze se o to musi zazadat zpetne, tzn. isp musi mit dostatecnej kapital na to to zaridit?

[Jary]

Jestli se nemýlím tak pro logování plně vytížené 100Mbps linky na 3 měsíce by bylo potřeba 100TB úložné zařízení s rychlostí zápisu minimálně 13MB/s. To je dnes snad technicky nemožné.

[broken]

No prave ! Naprosto mi neni jasne jak toto technicky zvladnout pro tak velkem objemu informaci. Nekde na netu sem se docetl ze se to resi snad pres netflow, ale uz sem nenasel nic jak to rozchodit.

[Vašek Lorenc]

Tak to muselo být vyčerpávající hledání.. Zkusil bych třeba na netflow.cesnet.cz, pro daemona v linuxu bych se mrknul kupříkladu na fprobe a na závěr jako alternativu pro zobrazování dat nahodil i nfsen.

[medulin]

Řeším podobný problém. Vytvořil jsem na horské chatě wifi přístupový bod zdarma pro kohokoliv kdo půjde okolo nebo se ubytuje. Přístupový bod nemá žádný disk kam by se mohly ukládat logy a ani potřebné logy nevytváří. Platí tento zákon i pro mne, ikdyž internet nabízím zdarma a nepodnikám v tomto oboru? Jak je to řešeno například v internetových kavárnách nebo některých nemocnicích a podobných místech kde se dá zdarma a bez registrace připojit?

[JimiK]

jak jste prosím řešil logování http? Přes SQUID?

[honza.lunek]

reknete: No vite on na me zrovna v ten cas zautocil nejak hacker s linuxem a vsechno mi smazal. Muzete ho zjistit?

[JimiK]

nechci rozpoutávat "flame", ale to opravdu není řešení.

[mika_hakkinen]

bych řekl že se to dělat nemusí, když já jsem byl na CTU, tak mi o tom logovaní řekli to, když přijede policie tak jim musím umožnit přístup k zařízení kam si napojí ty jejich mašiny. mám sít registrovanou jako neveřejnou. nevím jak je to jinak, nikdy jsem toto neřešil, možná ted bych měl, třeba je to v zákoně nějaká NEW