Freesco, NND, CDN, EOS
http://forum.freesco.pl/

Uwaga pedofil w sieci
http://forum.freesco.pl/viewtopic.php?f=28&t=17951
Strona 2 z 2

Autor:  lukas_xplowd [ poniedziałek, 28 grudnia 2009, 23:34 ]
Tytuł: 

Nie ma obowiązku logowania ruchu?
Pytam poważnie bo byłem przekonany, że jest. Jak dobrze pamiętam to ktoś twierdził że przez 2 lata trzeba logi przechowywać.

Jaka jest w końcu prawda?

Autor:  JakubC [ wtorek, 29 grudnia 2009, 13:08 ]
Tytuł: 

Nie, nie ma zapisu prawnego, nakazującego operatorowi logowania połączeń klientów. Jest to jednak mile widziane.

Autor:  lukas_xplowd [ wtorek, 29 grudnia 2009, 21:14 ]
Tytuł: 

Dzięki za info. Bo od pewnego czasu zacząłem zrzucać logi tcpdumpem i stwierdziłem, że musiałbym robić ich kopie w dwóch miejscach na wypadek padu dysku ale skoro nie ma przymusu no to chyba nie muszę się w to bawić.

Autor:  DjRobson [ sobota, 2 stycznia 2010, 11:41 ]
Tytuł: 

JakubC pisze:
Nie, nie ma zapisu prawnego, nakazującego operatorowi logowania połączeń klientów. Jest to jednak mile widziane.

Naprawdę?
http://www.abc.com.pl/serwis/du/2006/0066.htm
http://www.uke.gov.pl/uke/index.jsp?place=Lead01&news_cat_id=84&news_id=71&layout=1&page=text

Autor:  Maciek [ sobota, 2 stycznia 2010, 12:10 ]
Tytuł: 

Podałeś linki, a w nich nic nie ma o obowiązku zapisywania logów.

Autor:  DjRobson [ sobota, 2 stycznia 2010, 14:52 ]
Tytuł: 

Maciek pisze:
Podałeś linki, a w nich nic nie ma o obowiązku zapisywania logów.

Faktycznie Maćku chyba się zapędziłem, w/w linki dotyczą chyba trochę czego innego, jednak z tego co pamiętam z rozmowy z prokuratorem, duży operator w zasadzie powinien dostarczyć dane, który IP danego dnia, miesiąca i roku miał użytkownik (w przypadku np. zmiennego IP i neo). Natomiast mały operator, który ma wszystko za natem, raczej powinien logować wszystko czym się da. Bo w razie naprawdę dużej afery,mogą uznać, że szkodzisz w śledztwie.

Autor:  Maciek [ sobota, 2 stycznia 2010, 16:09 ]
Tytuł: 

Od lat zajmuję się zagadnieniami prawa w związku z internetem i komputerami. Przepisy prawa oczywiście zawsze należy wzbogacać o zasady podpowiadane przez zdrowy rozsądek. W związku z tym w powyższym temacie dodam kilka informacji, które mogą zaoszczędzić nieco nerwów.
1. Nie należy dzielić netu bez jasnej i oczywistej formy prawnej działalności. W takim wypadku policja zawsze przyjdzie do właściciela sieci i zabierze mu wszystko, co znajdzie. Absolutne minimum dla sieci typu ASK to założenie stowarzyszenia zwykłego.
2. Najlepszą formą struktury sieci, będzie taka, w której każdy użytkownik ma zewnętrzne IP. Choć oczywiście to jest coraz trudniejsze, bo braki numerów są coraz większe. Przy zewnętrznym IP, policja oczywiście dotrze do właściciela całej puli numerów, ale nie będzie mu zabierała komputera domowego, a będzie chciała informacji o użytkowniku określonego IP.
3. Logowanie ruchu nie jest obowiązkiem i zapewne nikt logów nie będzie chciał widzieć w przypadku publicznych IP użytkowników.
4. Logowanie ruchu może być przydatne, choć nie jest obowiązkowe w przypadku prywatnych zakresów IP. Czasem logami można pomóc policji i zdarza się, ze jest to mile widziane i procentuje u policji na przyszłość. Ale to nie jest reguła.
5. Jeśli ktoś decyduje się na logi, to należy dobrać sposób logowania tak, aby nie zakłócał podstawowej funkcji routera. Najlepiej logować każde nowe połączenie z danego IP. Można dodać logi proxy. Czasem będą przydatne, a czasem wcale.
6. Policja czasem może postępować wrednie z rozmaitych powodów - z głupoty, z poczucia władzy, z podszeptów konkurencji - takie jest życie. Dlatego mając sieć, należy samemu być dobrym w te prawnicze klocki, albo mieć pod ręką dobrego adwokata. W przypadku firmy - ważne, zarekwirowanie sprzętu może spowodować bankructwo w ciągu kilku tygodni.

Autor:  lukas_xplowd [ niedziela, 3 stycznia 2010, 03:12 ]
Tytuł: 

Maciek pisze:
W przypadku firmy - ważne, zarekwirowanie sprzętu może spowodować bankructwo w ciągu kilku tygodni.


A jak się przed czymś takim skutecznie bronić?

Autor:  Maciek [ niedziela, 3 stycznia 2010, 13:06 ]
Tytuł: 

Stuprocentowych sposobów nie ma. Zawsze mogą zaistnieć okoliczności, które działają przeciw nam, np. najważniejszy konkurent w mieście jest zięciem komendanta policji. ;)
Jak się zabezpieczyć?
1. Firma nie może dziadować i nie mieć własnego pomieszczenia, nie powinna działać w mieszkaniu właściciela.
2. Usługi sprzedawane nie mogą obejmować własnego huba DC na serwerze, ani żadnych innych składowisk prywatnych materiałów użytkowników na serwerze, ani tez żadnego systemu wymiany plików oferowanych w sieci. Wręcz przeciwnie - kontakt komputerów w sieci ma być zabroniony i uniemożliwiony.
3. W przypadku dochodzenia prowadzonego przez policję przeciw jakiemuś z naszych użytkowników, należy sensownie pomagać policji, a nie utrudniać.
4. Mieć pod ręką adwokata na wypadek niezgodnych z prawem działań policji, żeby móc błyskawicznie składać zażalenia etc. To nie jest tak, że policja i prokuratura olewają sobie wszystko. Znam przypadki, gdzie odpowiednio umotywowane zażalenie poskutkowało natychmiastowo.
5. Właściciel firmy powinien być poza podejrzeniem.

Strona 2 z 2 Strefa czasowa UTC+2godz.
Powered by phpBB® Forum Software © phpBB Group
https://www.phpbb.com/