Logs

This website is not maintained anymore.
Some good links:

PISA: Providing Information about Internet Security Aspects

Logs

Beschrijving van het probleem

In vele gevallen wordt door applicatieprogrammatuur informatie bijgehouden in log files. Deze log files zijn o.a. bedoeld om een diagnose te kunnen stellen bij problemen met het betreffende softwarepakket, om statistische informatie te verzamelen, enz. Deze log files zijn vaak zeer gedetailleerd, en bevatten vaak informatie betreffende opeenvolgende handelingen van eindgebruikers met het softwarepakket.

Een paar voorbeelden:

Een web proxy logt informatie betreffende de URL's die geraadpleegd worden. Deze informatie kan o.a. gebruikt worden om cache hit ratios te bepalen, wat nuttige informatie geeft aan de systeembeheerder om zijn netwerk te tunen. Gezien het detailniveau van de logs is het echter ook mogelijk om hieruit af te leiden welke URL's door eindgebruikers geraadpleegd worden.
Dialinservers genereren log files waarin aangegeven staat wanneer een eindgebruiker aansluit en wanneer hij zijn connectie verbreekt. Deze informatie kan gebruikt worden om een onkostenstaat aan te maken voor de eindgebruiker. Anderzijds geven de log files exact weer wanneer de eindgebruiker zijn dialin faciliteit benut, wat informatie geeft over zijn gebruikspatroon.
Mailers loggen per mail de E-mail adressen van afzender en bestemmeling(en), de datum van ontvangst en/of doorzending van de mail, en de IP adressen van de computers vanwaar de mail ontvangen werd en/of naarwaar de mail werd doorgstuurd.

Log files scheppen aldus een probleem: enerzijds is hun gebruik onmisbaar voor een goede werking van de software en het netwerk. Anderzijds bevatten zij gedetailleerde informatie over het benutten van de computerinfrastructuur door de eindgebruikers.

Om de identiteit van iemand die het Internet misbruikte te achterhalen kan het mogelijk zijn dat logs van verschillende servers moeten gebruikt worden. Men moet de resultaten van de logs dan op elkaar afstemmen. Daarom is het aangewezen om op servers NTP (Network Time Protocol) te installeren.

Juridisch deel over de verantwoordelijkheid van ISP's

Search for new pages (max 3 months old) about this subject with google!

The PISA-project is financed by the OSTC, Belgian Federal Office for Scientific, Technical and Cultural Affairs (DWTC - SSTC).
Project description of PISA

URL: http://pisa.belnet.be/pisa/pisa.htm

PISA Home Page