On Sat, May 01, 2004 at 02:11:19PM +0200, Gert Doering wrote: Hi! > Beim derzeitigen Zustand der End-Rechner hat man oefters mal das > Problem, dass man *frueh* erkennen muss, wenn sich ein neuer Wurm > ausbreitet (beispielsweise Code Red, Nimda, SQL Slammer). [...] > Freilich muss man die Flows dazu nicht tage- oder gar wochenlang > speichern, sondern nur ein paar Stunden. Mir leuchtet noch nicht ganz ein, warum man überhaupt Daten aus der Vergangenheit braucht, um eine gegenwärtige Störung zu beheben. Aber Stunden sind schonmal *viel* besser als Tage oder Wochen. Gruß, Martin
Attachment:
signature.asc
Description: Digital signature