[GTER] Registro de conexões - Marco Civil
Roberto Bertó
roberto.berto at gmail.com
Wed Nov 11 13:04:06 -02 2015
Temos um problema tambem para provedores de conteudo. Imagina gerenciar
centenas ou milhares de servidores, com cada servidor gerando seu proprio
log. Será um desafio imenso para os provedores de conteudo.
Datacenters que oferecem servidores (virtuais ou dedicados), oferecem o
servico de duas formas: gerenciado e nao gerenciado. No caso dos nao
gerenciados, é impossível o datacenter guardar o log dos acessos web. Neste
caso ficara o cliente o responsavel pela gerencia dos logs? O proprio
cliente seria considerado "provedor" e responsavel pela guarda?
E quais protocolos serao exigidos log? HTTP? SSH/RDP? Email?
E a regulamentacao, deveria nos dar prazo de 12 meses no minimo para
adaptar tudo.
E onde guardar logs? Storages de Objeto pode ser uma solucao simples. Mas
por outro lado, nao temos um artigo que fala que os logs devem ser
guardados dentro da infra propria do proprio "provedor".
Em 11 de novembro de 2015 12:26, Rôney Eduardo <roneyeduardosantos at gmail.com
> escreveu:
> De repente seria interessante o CGI.br elaborar uma cartilha
> explicando a exaustão dos IPs v4, a consequente utilização de CG-NAT e
> recomendar aos órgãos de justiça, investigação e prossecução (MPU, CNJ
> e Secretarias de Segurança Pública dos Estados) que sempre solicitem
> tanto o IP quanto o src-port da conexão.
>
> --
> Rôney Eduardo
> --
> gter list https://eng.registro.br/mailman/listinfo/gter
>
More information about the gter
mailing list