Hi, On Sat, May 01, 2004 at 01:57:00PM +0200, Martin Uecker wrote: > > > Die ISPs sollten dazu gezwungen werden, die technischen > > > Umstände so zu gestalten, daß Monitoring nicht für einen > > > stabilen Betrieb notwendig ist. > > Autofahren ohne Tachometer? > Monitoring war das falsche Wort. Es ging ums Loggen > aller Flows.
Beim derzeitigen Zustand der End-Rechner hat man oefters mal das Problem, dass man *frueh* erkennen muss, wenn sich ein neuer Wurm ausbreitet (beispielsweise Code Red, Nimda, SQL Slammer). Je schneller man das erkennt, desto eher kann man verhindern, dass die Effekte lawinenartig das ganze ISP-Netz zum Stillstand bringen. Wir hatten das bei allen drei genannten Wuermern: einzelne Rechner waeren gar nicht das Problem gewesen, aber in der Summe waren die Auswirkungen dann derart fatal, dass fuer alle *anderen* User das Netz auch unbenutzbar war. Das gilt es zu vermeiden. Freilich muss man die Flows dazu nicht tage- oder gar wochenlang speichern, sondern nur ein paar Stunden. gert -- USENET is *not* the non-clickable part of WWW! //www.muc.de/~gert/ Gert Doering - Munich, Germany [EMAIL PROTECTED] fax: +49-89-35655025 [EMAIL PROTECTED] -- To unsubscribe, e-mail: [EMAIL PROTECTED] For additional commands, e-mail: [EMAIL PROTECTED]