Dotaz: Jak spehovat uzivatele (dodrzet zakon) v linuxu?

[:-)]

Na webu i4wifi me zaujal popisek k produktu "modul NetFlow pro ISPadmin". Mimo jine se tam pise:

Modul NETflow provádí zaznamenávání hlavičky všech paketů, kde je uložena IP adresa, port, čas, typ protokolu a další. Toto jsou údaje, které potřebuje policie získat v připadě, že má podezření na nějakého Vašeho klienta např. z šíření pornografie nebo sdílení dat. Doba uchovávání těchto dat je 6 měsíců. V praxi logování funguje tak, že se ISP adminovi nastaví "sběr dat" a na hraničním routeru (Mikrotik) nastaví odesílání "hlaviček" na server ISP admin. Hraniční router Mikrotik musí být umístěn před NATem, protože v opačném případě by se nelogovaly privatní IP adresy klientů, ale již NATované veřejné adresy, což je chybné.

Jak se to da resit na linuxovem routeru (debian, ubuntu)? Je opravdu nutne takhle spehovat uzivatele?

Odpovědi

[Sten]

Pokud jste registrovaný poskytovatel připojení, tak je to nutné. Pro logování lze použít LOG pravidlo v iptables, případně pomocí nastavení syslogu to potom logovat někam centrálně (třeba pomocí rsyslog přes síť). Z hlediska zákona nejde o špehování, data se logovat nesmí (to byste porušoval listovní tajemství).

[ber]

No, ono je to dost na prd, protože pokud něco někdo nezákonného dělá, pak data nejspíše zašifruje a pošle je nejlépe přes zahraniční PROXY a ne jedno, použije mail servery v Japonsku nebo Honkongu nebo v Rusku ( a protistrana komunikace obdobně). Takže pak je takové "sledování" v podstatě zaměřeno na celkem neškodné a hloupé uživatele.

[Jendа]

Divil by ses, kolik warezáků ani nemá zašifrovaný disk.

[dizz]

drtiva vetsina warezaku nema sifrovany disk a tech co pouzivaji nejakou proxy bude par procent

[Jendа]

Jak se to da resit na linuxovem routeru (debian, ubuntu)?

Pokud neděláš maškarádu, tak ti stačí jenom si pamatovat, kdo měl kdy jakou IP adresu (bez záruky). Pokud maškarádu nebo podobná zvěrstva děláš, budeš muset logovat každé spojení.

[Luboš Doležel (Doli)]

Pro logování doporučuju použít 32GB microSDHC karty z eBaye. Jsou pekelně dokonalé. Mají kapacitu jen cca. 2GB a dál se cyklicky přepisuje

[Chytrex]

Takhle to řeší praví muži! :D

[xkucf03]

Já loguji pomocí zařízení /dev/null, výhoda je, že má velkou kapacitu, za celou dobu nedošlo místo.

[tuxmartin]

Jak to pak posilate policii? To musi byt na e-mail dost velka priloha

[xkucf03]

Vytvořím symbolický odkaz, ten zabalím do taru a pošlu. Velikost minimální.

[Jendа]

Kdepak, /dev/null právě při čtení vrátí rovnou EOF. Ale připomnělo mi to, jak jsem ve svých začátcích s Linuxem kopíroval přes FTP adresář, do kterého se nějak připletl speciální znakový soubor major=1, minor=9, a ono to kopírovalo a kopírovalo…

[oron]

nieco podoben ako robi ten modul:
http://nfdump.sourceforge.net/
pripadne k tomu nfsen - graficka nadstavba

toto ale data len zbiera a uklada, este potrebujes nieco co ti tie data posiela ... tam je to ten mikrotik router

[the.max]

staci hledat sluvko 'netflow' na internetu, nastroju k tomu urcenych je mraky, nektere jsou komercni, jine oss. Na jistem webu, ktery se snazi nabizet (pseudo)profesionalni vybaveni pro wifi se da za nejakych 5-6Kkc koupit 'instalace' debianu s rozchozenym netflow. Staci strcit do pocitace se 2ma sitovkama, zapojit mezi hranicni router a zbytek site a ono to samo loguje do databaze a pripadne to udela export primo pro potreby PCR. Ta cena a to se mi zda docela neprimerene vysoka, nicmene v zakone je take napsano ze stat uhradi naklady na takoveto 'spehovaci' zarizeni. Nam bohuzel cokoli odmitl uhradit a tudis jsem se na to vysr*l.

[Sten]

Nevím, který zákon jste četl, ale co si pamatuji z telekomunikačního zákona, tak náklady na špehovací zařízení vám nikdo nezaplatí, to je prostě vaše povinnost, pokud chcete poskytovat připojení, stejně jako motorista si musí pořídit novou autolékárničku, pokud chce nadále jezdit. PČR vám ale zaplatí náklady nutné pro vydání záznamů, které si vyžádají, protože tím způsobí náklady jen vám a ne konkurenci.

[petr_p]

Toto špehování vám nikdo nezaplatí. Co se platí, je strpení zapojení špehovacího zařízení policie (odposlech) a pak dříve uvedené předání protokolu (pamatujte, že musí být v předepsaném formátu).

[Petr]

Byl by nejaky odkaz, kde by se dalo docist vice ohledne povinnosti ISP v tomto ohledu ...

[tuxmartin]

Snad je to ono: 485/2005 Sb

[Alík]

No a což službu nabízet jako "neveřejnou"? Tam logování být nemusí...