* Oliver Gassner wrote:
> On Wed, 23 Apr 2003 12:30:01 +0000 (UTC), Lutz Donnerhacke
><[EMAIL PROTECTED]> wrote:
>>>>| Au�erdem mu� man viel mehr Daten speichern als nur die Zuordnung
>>>>| Nutzer <-> IP-Adresse/Zeitpunkt, es sei denn, mann will den eigenen
>>>>| Kunden auf Grund von Hinweisen aus unbekannter Quelle eins �berb�geln,
>>>>| was m.E. eine sehr, sehr schlechte Idee ist.
>>> 
>>> Das versth ich als technuscher Laie nicht.
>>> 
>>> Was braucht man denn _noch_?
>>
>>Nachweise der Aktivit�t. Im Nachgang.
> 
> Verbose?

Es trudelt eine Beschwerde ein, von IP x sei ein Hack gegen IP y erfolgt.
Das war vor 30 Stunden oder eben letzte Nacht.

Wenn ich nun nur wei�, da� IP x in meinem Verantwortungsbereich liegt, und
wem ich die Veranwortung f�r diesen Zeitraum zuweisen kann, gen�gt das nicht
f�r eine Ma�nahme gegen den "Verantwortlichen".

Ich mu� zuvor pr�fen k�nnen, ob die Beschwerde �berhaupt zu Recht gef�hrt
wurde. Dazu habe ich beispielsweise Netflow (Zeit, Protokoll, Quelle, Ziel,
Datenmenge). Finde ich einen solchen Flow f�r die Behauptung, ist der
"Verantwortliche" in einem Erkl�rungsstand gegen�ber mir, weil das so in
seinem Vertrag steht. Das Ergebnis der Erkl�rung wird in kompakter Form dem
Beschwerdef�hrer mitgeteilt. Die Identit�ten der Beteiligten werden von mir
als Mittler in dem Verfahren nicht gegenseitig offengegelegt. Insofern ma�e
ich mir an, f�r diese F�lle Ankl�ger, Richter und Henker zu sein. Das ist im
Rahmen der Vertragsfreiheit zwischen mir und dem "Verantwortlichen" so
fixiert. Und das ist gut so.

>>Irgendjemand schreib an [EMAIL PROTECTED] und beschwert sich, da� von IP um UHRZEIT
>>ANGRIFF ausgegangen sei. ISP wei� nun, wer die IP zu UHRZEIT hatte. Das
>>reicht nicht, um KUNDE wegen ANGRIFF zu bestrafen.
> 
> Gut, man schickt nen Header mit an dem man nat�rlich �tte rumspielen
> k�nnen. 
> Aber idR/IMO geht NIE nur EINE Beschwerde ein. (Jaja auch das kann man
> faken.)

Ich rede grade mal nicht von Schicht 7, sondern von Schicht 3 und 4. Aber
egal. Auch f�r Schicht 7 Beschwerden habe ich daf�r spezialisierte Logs, die
ich in gleicher Weise nutze.

> Ist aber ziiiiemlich strafbar. (Bei vielen Sachen riskiert man wegen
> eidlicher oder uneidlicher Falschaussage mehr Strafe als der
> Beschuldigte f�r das was der getan hat.)

Ich bin kein Fachmann f�r Bagatellirrt�mer im internationalen Recht.
Darf ich Deine Aussage als Angebot eines Dienstleister in der Frage bewerten?

Antwort per Email an