Alexandre Archambault a écrit :
Selon Ronnie Garcia le 11/08/08 14:14:
Au dela du fait qu'il doit conserver l'identité du client (pourquoi pas,
la loi contre le terrorisme doit l'y obliger), cela veut surtout dire
qu'il doit logger
Toutes les données d'identification & connexion.
toutes les URL visitées par ses clients ?
Ca, c'est de la donnée de navigation. Qui n'a pas à être loguée [*], coucou
OpenDNS.
Et par extension, pourquoi se limiter au HTTP, il doit logger tous les
accès en général ?
A la base, ce qui est demandé, c'est juste être en mesure d'identifier un
utilisateur. Pas de dire ce qu'il a fait.
[*] : même si certains considèrent que les requêtes DNS, c'est de la donnée
de connexion
Mais si le cyber café a 50 clients simultanément ? Comment remonter à
tel ou tel poste ?
Et si le client ne fait pas de requete DNS pour réaliser sa diffamation
? Par exemple il accès au site par son IP.
--
Ronnie Garcia <r.garcia at ovea dot com>
Directeur
oooo ovea
Tél : +33 4 6767 0000
Gsm : +33 6 295 00 295
http://www.ovea.com
http://www.linkedin.com/in/ronniegarcia
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/