Protokollierung. Datenspuren: Protokolle in der EDV. Rainer W. Gerling Welche Dienste?

Transkript

1 Datenspuren: Protokolle in der EDV Rainer W. Gerling Datenspuren Welche Dienste? Telekommunikation: technische Infrastruktur zur Kommunikation Kabel, Router, Firewall, Server, Einwahl- Server Teledienste/Mediendienste Inhalte die mittels Telekommunikation verbreitet werden/bereit gehalten werden WWW-Server, News-Server, Proxy-Server Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 1

2 Gesetzliche Regelungen zur Protokollierung Tele- und Mediendienste 6 TDDSG bzw. 15 MD-StV Telekommunikationsdienste Fernmeldegeheimnis Art. 10 GG, 206 StGB, 85 und 89 TKG 12 FAG (bis ), G10-Gesetz Allgemein 31 BDSG Steuerrecht, Medizin, Banken... Datenspuren Rechtliche Grundlagen Ein Firewall ist ein Telekommunikationsdienst Fernmeldegeheimnis Art. 10 GG 206 StGB 85 TKG Fernmeldegeheimnis 89 TKG Datenschutz Mitbestimmung ( 87 Abs. 1 Nr. 6 BetrVG) TDSV: Verarbeitung der Verbindungsdaten 12 FAG: Abhören (bis ) G10-Gesetz: Abhören durch Dienste Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 2

3 Stammdaten Fernmeldegeheimnis Name, Vorname, Anschrift, Bankverbindung nähere Umstände der Telekommunikation Rufnummern, Datum, Uhrzeit und Dauer einer Verbindung, übertragenes Datenvolumen Kommunikationsinhalte das gesprochene Wort, ausgetauschte Daten. Steuerdaten ( 89 Abs. 3 Satz 2 TKG) bei ISDN-Verbindungen zur Signalisierung ob Sprache oder Daten; Port-Nummer bei TCP/IP Verbindungen Datenspuren nähere Umstände der Telekommunikation betrieblichen Abwicklung seiner geschäftsmäßigen Telekommunikationsdienste das Herstellen und Aufrechterhalten einer Telekommunikationsverbindung, das ordnungsgemäße Ermitteln und den Nachweis der Entgelte das Erkennen und Beseitigen von Störungen an Telekommunikationsanlagen, das Aufklären sowie das Unterbinden von Leistungserschleichungen und sonstiger rechtswidriger Inanspruchnahme des Telekommunikationsnetzes, auf schriftlichen Antrag eines Nutzers zum Zwecke der Darstellung der Leistungsmerkmale (Einzelverbindungsnachweis) und des Identifizierens von Anschlüssen (Fangschaltung) Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 3

4 Kommunikationsinhalte Bei Mißbrauchsbekämpfung Steuerdaten ( 89 Abs. 3 Satz 2 TKG) mit Meldung an Regulierungsbehörde bei Störungsbehebung Aufschaltung auf Verbindung bei Signalisierung Nach 12 FAG nur durch richterliche Anordnung (am außer Kraft) Datenspuren Hardware des Internets Netz A Router Router Netz B Router wird auch als Gateway bezeichnet Alle Daten, die nicht lokal sind werden am Router abgegeben UNIX, Windows NT können Router sein Typisch ist dedizierte Hardware (z.b. Cisco) Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 4

5 Was schauen wir uns an? Router Server WWW, , News... Einwahl-Equipment Firewall allgemeine Rechner alle Server, evtl. Klienten Datenspuren Firewall (Paketfilter) Internet Firewall Internes Netz Untersucht jedes Datenpaket, das rein oder raus will Dabei wird Absende-Rechner, Empfangs-Rechner und Dienst betrachtet! Paketfilter auch als Accesslisten im Router Ein Paketfilter schaut nicht auf Inhalte!! Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 5

6 Anwendungsfilter http Klient pop3 ftp Firewall Server Für jede Anwendung ist eine spezielle Software auf dem Firewall (Proxy) erforderlich Inhaltskontrolle Datenspuren NT Protokollierung Umfangreiche Protokolle Umständlich einstellbar viele Ereignisse nicht genau genug spezifizierbar Dateiüberwachung liefert sehr viele Ereignisse Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 6

7 NT Protokollierung Protokollgröße und -lebensdauer Datenspuren NT Protokollierung Grundlegende Einstellungen (Benutzermanager) Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 7

8 NT Protokollierung Konkrete Dateizugriffe protokollieren Über Eigenschaften im Explorer zugänglich Datenspuren NT Protokollierung Auswertungen nur mit externen Programmen Direkte Ansicht ist häufig zu kryptisch Grafische Oberfläche nicht zur Massenauswertung geeignet Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 8

9 Einwahl-Server Dynamische IP-Adresse, ISDN-Nummer, Benutzername, Zeitpunkt, Dauer ISDN-Nummer nie speichern! Benutzername wenn erforderlich z.b. Abrechnung Eventuell Einwahl über kommerzielle Provider besser Datenspuren Mitbestimmung Protokollierung und Auswertung von Beschäftigtendaten ist mitbestimmt! 87 Abs. 1 Nr. 6 BetrVG Betriebsvereinbarung notwendig Besonders kritisch: Firewall WWW-Server und http-proxy-server Einwahlserver Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 9

10 Empfehlung I Einen zentralen Log-Server für normale Logs alle Rechner berichten an diesen gut schützen; kein regulärer Server kann ein Unix/Linux (oder Windows NT/2000) Rechner sein Ereignisse von Windows an Log-Server weiterleiten Zentral Auswerten Datenspuren Empfehlung II Alle TK-, Tele-/Mediendienstdaten separat speichern Rechtmäßigkeit prüfen Datenvermeidung/Datensparsamkeit Auswertung nur durch wenige Spezialisten Mißbrauchsbekämpfung!! Auswertung möglichst nur anonym Auswertungen nur anonymisiert weitergeben Datenspuren Rainer W. Gerling. Alle Rechte vorbehalten. 10