Re: [FYI] EU data retention proposal by .fr/.ie/.se/.uk

[Gert Doering <gert@greenie.muc.de>]

Hi,

On Sat, May 01, 2004 at 01:57:00PM +0200, Martin Uecker wrote:
> > > Die ISPs sollten dazu gezwungen werden, die technischen
> > > Umstände so zu gestalten, daß Monitoring nicht für einen
> > > stabilen Betrieb notwendig ist.
> > Autofahren ohne Tachometer?
> Monitoring war das falsche Wort. Es ging ums Loggen
> aller Flows.

Beim derzeitigen Zustand der End-Rechner hat man oefters mal das 
Problem, dass man *frueh* erkennen muss, wenn sich ein neuer Wurm
ausbreitet (beispielsweise Code Red, Nimda, SQL Slammer).

Je schneller man das erkennt, desto eher kann man verhindern, dass
die Effekte lawinenartig das ganze ISP-Netz zum Stillstand bringen.  Wir
hatten das bei allen drei genannten Wuermern: einzelne Rechner waeren gar
nicht das Problem gewesen, aber in der Summe waren die Auswirkungen dann
derart fatal, dass fuer alle *anderen* User das Netz auch unbenutzbar
war.  Das gilt es zu vermeiden.

Freilich muss man die Flows dazu nicht tage- oder gar wochenlang 
speichern, sondern nur ein paar Stunden.

gert

-- 
USENET is *not* the non-clickable part of WWW!
                                                           //www.muc.de/~gert/
Gert Doering - Munich, Germany                             gert@greenie.muc.de
fax: +49-89-35655025                        gert@net.informatik.tu-muenchen.de

-- 
To unsubscribe, e-mail: debate-unsubscribe@lists.fitug.de
For additional commands, e-mail: debate-help@lists.fitug.de