Andrea Adami ha scritto:
> Alla richiesta di chi era collegato, se ho a disposizione solo la 
> data e ora di login, cosa rispondo ?
> Con tutti i nomi di quelli che si sono collegati 4 ore prima ? 
> E perché non con quelli collegati 8 ore prima ? E cosi via ?
> Potrebbe servire mettere un timeout sulla connessione a 5 minuti ? O a 15 ?
>   
Beh, quello che ho visto in giro è un browser con finestra ridotta ma
aperta per tenere attiva la sessione con timeout a 5-10-30-60 secondi,
quindi sai da quando a quando la persona è stata attaccata ad internet
con uno scarto di massimo un minuto.
In alternativa puoi sempre loggare il proxy con solo - unixtime, login -
togliendo tutti gli altri riferimenti.
Se le forze dell'ordine hanno l'esigenza di sapere qualcosa su qualcuno
alle 16:30 e questo qualcuno era lì da me ma non stava usando il browser
dalle 16, o comunque non ha mandato nessun dato da quell'ora, per me non
era lì anche se si stava leggendo la pagina più lunga del web.
Sbaglio ?

Michele Gardellin
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a