* Oliver Gassner wrote: > On Wed, 23 Apr 2003 12:30:01 +0000 (UTC), Lutz Donnerhacke ><[EMAIL PROTECTED]> wrote: >>>>| Au�erdem mu� man viel mehr Daten speichern als nur die Zuordnung >>>>| Nutzer <-> IP-Adresse/Zeitpunkt, es sei denn, mann will den eigenen >>>>| Kunden auf Grund von Hinweisen aus unbekannter Quelle eins �berb�geln, >>>>| was m.E. eine sehr, sehr schlechte Idee ist. >>> >>> Das versth ich als technuscher Laie nicht. >>> >>> Was braucht man denn _noch_? >> >>Nachweise der Aktivit�t. Im Nachgang. > > Verbose?
Es trudelt eine Beschwerde ein, von IP x sei ein Hack gegen IP y erfolgt. Das war vor 30 Stunden oder eben letzte Nacht. Wenn ich nun nur wei�, da� IP x in meinem Verantwortungsbereich liegt, und wem ich die Veranwortung f�r diesen Zeitraum zuweisen kann, gen�gt das nicht f�r eine Ma�nahme gegen den "Verantwortlichen". Ich mu� zuvor pr�fen k�nnen, ob die Beschwerde �berhaupt zu Recht gef�hrt wurde. Dazu habe ich beispielsweise Netflow (Zeit, Protokoll, Quelle, Ziel, Datenmenge). Finde ich einen solchen Flow f�r die Behauptung, ist der "Verantwortliche" in einem Erkl�rungsstand gegen�ber mir, weil das so in seinem Vertrag steht. Das Ergebnis der Erkl�rung wird in kompakter Form dem Beschwerdef�hrer mitgeteilt. Die Identit�ten der Beteiligten werden von mir als Mittler in dem Verfahren nicht gegenseitig offengegelegt. Insofern ma�e ich mir an, f�r diese F�lle Ankl�ger, Richter und Henker zu sein. Das ist im Rahmen der Vertragsfreiheit zwischen mir und dem "Verantwortlichen" so fixiert. Und das ist gut so. >>Irgendjemand schreib an [EMAIL PROTECTED] und beschwert sich, da� von IP um UHRZEIT >>ANGRIFF ausgegangen sei. ISP wei� nun, wer die IP zu UHRZEIT hatte. Das >>reicht nicht, um KUNDE wegen ANGRIFF zu bestrafen. > > Gut, man schickt nen Header mit an dem man nat�rlich �tte rumspielen > k�nnen. > Aber idR/IMO geht NIE nur EINE Beschwerde ein. (Jaja auch das kann man > faken.) Ich rede grade mal nicht von Schicht 7, sondern von Schicht 3 und 4. Aber egal. Auch f�r Schicht 7 Beschwerden habe ich daf�r spezialisierte Logs, die ich in gleicher Weise nutze. > Ist aber ziiiiemlich strafbar. (Bei vielen Sachen riskiert man wegen > eidlicher oder uneidlicher Falschaussage mehr Strafe als der > Beschuldigte f�r das was der getan hat.) Ich bin kein Fachmann f�r Bagatellirrt�mer im internationalen Recht. Darf ich Deine Aussage als Angebot eines Dienstleister in der Frage bewerten?
