* Lutz Donnerhacke:

>> Personal ist out. 8-(
>>
>> Deswegen wird man um eine weitestgehende Unterst�tzung durch die
>> Technik nicht umhinkommen.
>
> Genau das ist eine Argument GEGEN Vorratsspeicherung.

Nein. Wenn eine seri�s erscheinende Beschwerde da ist (eventuell
sind's sogar mehrere), der Admin aber nichts auf dem Rechner findet,
was machst Du dann? Trotzdem sperren, bis er eine Neuinstallation
gemacht hat? Oder schickst Du jemanden hin, der eine Incident Response
durchf�hrt?

> *seufz* Wer heute Netflow macht, macht damit Accouting, nicht Abuse.

Falsch.

> Man kann also aus der Prim�rnutzung nichts weglassen, um die
> Sekund�rnutzung zu erweitertn.

Lutz, ich rufe einfach zwei verschiedene Unterprogramme auf, eins f�rs
Accouting (wo alles, was �ber die Grenze geht, mitgez�hlt wird), und
eines f�r den Rest, wo dann irgendwelche andere Auswertungen laufen.

Wenn Du allerdings propriet�re Werkzeuge f�r Flows einsetzt, magst Du
an dieser Stelle verloren haben. Aber selbst daf�r gibt es wohl
irgendwelche Appliances, die das Zeug aggregieren und verteilen, so
wie man es braucht.

-- 
Current mail filters: many dial-up/DSL/cable modem hosts, and the
following domains: atlas.cz, bigpond.com, di-ve.com, hotmail.com,
jumpy.it, libero.it, netscape.net, postino.it, simplesnet.pt,
tiscali.co.uk, tiscali.cz, tiscali.it, voila.fr, yahoo.com.

--
To unsubscribe, e-mail: [EMAIL PROTECTED]
For additional commands, e-mail: [EMAIL PROTECTED]


Antwort per Email an