On Fri, 2003-04-25 at 18:12, Lutz Donnerhacke wrote: > Richtig. Jedoch sind im Streitfall die Logfiles auf den Systemen der > Streitpartieien nichts wert. Da im Streitfall die Provider als Schlichter > fungieren, brauchen sie verwertbare Spuren.
Dann frage ich so: Deine Logs werden mit Wissen und Billigung deiner Kunden erhoben, richtig? Denn ohne dies oder ohne einen Staatsauftrag sehe ich weiterhin keine Grundlage f�r die Logs. F�r einen Streit mit dir als provider brauchst du keine Netflows, da sollten auch deutlich komprimiertete Logfiles anerkannt werden, und sei es nur der interface counter den gert erw�hnte. Ja, situationen ohne 1:1 zuordnung auf interface sind extra. Weiterhin frage ich nochmal nach: in einer anderen mail hast du erw�hnt, das die kunden nicht auf die server kommen, diese ganz von euch betrieben werden. Da reicht dann aber das Systemlog f�r vieles? > Da das System des Opfers (Angriff oder "falsche" Rechnung) nicht als > Beweismittel taugt (anderenfalls w�re jeder zu beliebigen Anschuldigungen > f�hig), und das System des T�ters ebenfalls nicht als Beweismittel taugt > (das w�rde Loggingpflicht voraussetzen, da jeder beschuldigt werden kann), > bleibt nur ein vertretbarer Kompromi�. Lieferscheine von Paketen k�nnen auch falsch sein, trotzdem werden nicht vom transporteur logfiles gef�hrt, was in den paketen war. Der unterschied zum Netz scheint mir die zeitliche verz�gerung zu sein: bei paketen deren inhalt nicht mit lieferscheien zusammenpasst reklamiert man gleich. Traffik schauen sich viele vermutlich nur an, wenn die rechnung kommt. [metadiskussion] Im Newby channel wollen die leute einsilbige Antworten, aber keine erkl�rung warum etwas so ist. Diese Liste heist "Debate" und da darf man Fragen, ob andere L�sungen nicht auch zum Ziel f�hren. Auch wenn du recht hast sind einsilbige Antworten unproduktiv. > Und ich wehre mich dagegen, da� jemand aus einem Gef�hl heraus > praktisch wichtige Arbeitsmittel verteufel will. Ich bin skeptisch und �ussere mich so. Vert�ufelung ist was anderes. > > Nein, ich verstehe weiterhin nicht, warum viele Daten �ber Einwahl > > mit flatrate gespeichert werden m�ssen. > > Das verstehe ich auch nicht. Es ist nicht notwendig, was DTAG da macht. Wir sind uns also einig: Ohne Netflows geht es auch. Aber jeder ISP wird in Vertr�ge reinscheiben, das Sie diese Daten zur technische Problembehebung ben�tigen, daher immer erheben und f�r eine kurze Zeit speichern. Ein Kunde der das nicht m�chte kann ohne dies keine Unterst�tzung erwarten (oder wird zur Konkurrenz geschickt). Richtig? Du m�chtest also keine Kunden ohne diese Daten, m�glich w�re es aber schon (nur ohne Support oder eben ohne Analyse vergangener Vorf�lle und mit erheblicher Zeitversatz, weil Daten im Supportfall erst erhoben werden m�ssen)? > Ich war wahrscheinlich zu ausf�hrlich Bilde dir das bitte nicht ein. Tsch�ss, Andreas
