<artikkel xmlns="" spraak="no">
<tittel>Hva blir logget og hvorfor</tittel>
<forfatter>oymo</forfatter>
<sammendrag>Logging: Innlogging, sambastud, Mail-SMTP, IMAP, WEB,
logger og hvorfor logge? </sammendrag>
<lenker>
<infoweb aid="59" tittel="News" />
<infoweb aid="60" tittel="News og Nettikette" />
<infoweb aid="61" tittel="News og grupper" />
<infoweb aid="63" tittel="News og søking i artikler" />
<infoweb aid="110" tittel="News og XRN" />
<infoweb aid="111" tittel="News og tin" />
<infoweb aid="112" tittel="News og Pine" />
</lenker>
<hoveddel>
<os2>Logging</os2>
<avsnitt>Svært mye aktivitet på systemet blir logget. Dette gjelder
f.eks. inn-/utlogginger, SFTP, samba, mail, IMAP og www. I tillegg
hender det at andre ting blir logget når det er spesielt behov for det,
f.eks. i forbindelse med mistanke om innbrudd. Med unntak av mail og web
logger vi kun inngående trafikk. Webloggene er loggene over hvilke sider
NTNU sin webserver leverer ut.
</avsnitt>
<os3>Innlogging</os3>
<avsnitt>Drift logger all innlogging med SFTP og SSH på alle maskiner.
Loggen inneholder; tid for innlogging, tid for utlogging, brukernavn,
maskin brukeren logger inn fra.
</avsnitt>
<avsnitt>
Passordet eller det som overføres (det du ser på skjermen eller det du
skriver selv) logges ikke.
</avsnitt>
<avsnitt>Når du er innlogget på en Unix-maskin, kan du bruke kommandoen 'last'
(uten fnuttene) for å se de siste innloggingene på maskinen. 'last |grep brukernavnetditt' gir deg oversikten over kun egne innlogginger. Kommandoene 'w' eller 'who' (uten fnuttene) viser
brukere som er innlogget akkurat nå. Det er ikke lov å logge output fra w/who
for å overvåke innlogginger over tid.
</avsnitt>
<os3>Sambastud</os3>
<avsnitt>Når du bruker sambastud for å koble opp hjemmekatalogen din, blir dette
logget. Det som logges, er tidspunkt for opp- og nedkobling, brukernavn og fra
hvilken maskin oppkoblingen skjer. Loggen kan inneholde mer ved behov.
Passord logges aldri.
</avsnitt>
<os3>Mail, SMTP</os3>
<avsnitt>SMTP er inn- og utgående mail, dvs. når mail sendes ut fra og når mail
kommer inn til NTNU sin mailserver.
</avsnitt>
<avsnitt>Her logges tidspunkt, hvilken maskin mailen kommer fra, hvor den skal,
mailadressen den er sendt fra og mailadressen den skal til. I tillegg logges
en del systeminformasjon, som meldingsnummer (msgid), feilmeldinger og liknende.
</avsnitt>
<avsnitt>Innholdet av mailen logges aldri. Drift kan se mailen din dersom det
skjer ting som gjør systemet ubrukelig, f.eks. hvis mailserveren kjøres i senk
av mailløkker (mer om det senere). Da vil drift så langt det er mulig forsøke
å rydde opp i problemene utan å se innholdet i mailen, men i noen få tilfeller
er dette ikke til å unngå. Mailinnholdet vil i ingen tilfeller bli logget.
</avsnitt>
<os3>IMAP</os3>
<avsnitt>IMAP er en måte å lese mail på. Her logger vi inn- og utlogging,
brukernavn, tidspunkt, hvilken maskin en bruker IMAP mot og hvilken maskin mailen
kommer fra.
</avsnitt>
<os3>WEB</os3>
<avsnitt>På stud logges ikke hvilke websider brukerne surfer på. Derimot logges all
webtrafikk på www.stud.ntnu.no. Navnet på maskinen som henter siden, tidspunkt og
filnavn blir logget. Du kan få tilgang til den delen av loggen som gjelder din webside
ved å logge inn på følgende side: <ekstern uri="http://loghost.itea.ntnu.no/weblogger/">http://loghost.itea.ntnu.no/weblogger/</ekstern>.
Her kan du aktivere webloggingen ved å velge subscribe, og ved å gå inn på samme side kan du
se på statistikken på et senere tidspunkt. Du kan også velge unsubscribe, dersom du ikke lenger ønsker tilgang til loggene for websiden din.
</avsnitt>
<avsnitt>En del av <ekstern uri="http://www.stud.ntnu.no/stat/analog/">webstatistikken</ekstern>
legges ut på web. Denne viser ingen statistikk som kan sporest direkte tilbake til
bestemte personer eller sider.
</avsnitt>
<avsnitt>Selv om det ikke lages logger over hvilke websider brukerene surfer på, må du
være oppmerksom på at dette ligger lagret i minnet på maskinen du har brukt, samt i
mange tilfeller også på harddisken. Dersom du har slått på "disk cache" i nettleseren din,
vil sider/bilder du har sett på bli lagret på hjemmekatalogen din eller lokalt på disken
på maskinen for at det skal gå raskere å hente ned siden på ny. Dette kan du skru av
selv i nettleseren din. Dersom du surfer fra NTNUs nett (ikke modem), er det ingen grunn
til å ha slik caching slått på siden nettet er tilstrekkeligt raskt.
</avsnitt>
<avsnitt>Drift sjekker ikke diskcachen, men husk at nestemann som bruker maskinen kan gjøre
det hvis den ligger på lokal harddisk, eller at det kan skje dersom uvedkommende får tilgang
til hjemmkatalogen din.
</avsnitt>
<os3>Utlevering av logger</os3>
<avsnitt>I utgangspunktet gir ikke drift ut loggene. Unntakene når det gjelder utlevering er:
</avsnitt>
<ul>
<li>Systemansvarlige kan få utlevert deler av loggen for en bestemt maskin dersom de har
skjellig grunn til mistanke om at det har skjedd ting som er i strid med IT-reglementet.
Dette gjelder f.eks. logger fra samba. </li>
<li>Logger utleveres ikke til eksterne ISP'er (Internet Service Provider) e.l. Dersom det
fattes mistanke om misbruk av NTNU's system, vil saken etterforskes, og dette kan føre til
en politianmeldelse av forholdet. Vedlegg til en anmeldelse kan være logger.</li>
</ul>
<os3>Hvorfor logge?</os3>
<avsnitt>Loggene brukes til systemformål, i dette tilfelle statistikk, etterforsking av
innbrudd, mistanke om regelbrudd o.l. Drift leser daglig logger for å avdekke
uregelmessigheter.
Dersom det er skjellig grunn til mistanke om at noe galt eller ulovlig har skjedd, kan drift
gå inn på en brukers hjemmekatalog for å se på innholdet. Grunn til mistanke kommer som regel
etter å ha lest logger. Eksempel:
</avsnitt>
<ul>
<li>Stor økning i diskforbruket (kan være indikasjon på at uvedkommende har misbrukt kontoen
til distribusjon av programvare, musikk, videoer m.m.)</li>
<li>Innlogginger fra mange ulike maskiner utenfor ntnu.no.</li>
<li>Mailløkker.</li>
</ul>
<avsnitt>Vanligvis blir brukeren varslet før slike tiltak iverksettes. Unntak kan være tilfeller
der bevis kan gå til spille eller mail til brukeren ikke kommer frem pga. mailløkken. I alle
tilfeller blir brukeren varslet i etterkant.
</avsnitt>
</hoveddel>
</artikkel>