Czy logujecie adresy IP?

Pełniejsza wersja

Powodem, dla którego jakiekolwiek adresy IP są w ogóle przetwarzane, jest nadużycie: bez ograniczania szybkości otwarta kasa to darmowy cel do testów obciążeniowych i darmowy cel do ataków typu credential stuffing. Ta potrzeba jest zaspokajana przez wiedzę o tym, co adres robił w ostatnich minutach, a nic w tym nie wymaga trwałego rekordu. Prowadzenie takiego rekordu jest po prostu domyślne w większości stosów technologicznych i dlatego wiele firm kończy z ujawnianiem logów, których nie miały żadnego biznesowego powodu przechowywać. Warto być precyzyjnym co do granicy: to dotyczy tego, co my przechowujemy, a nie tego, co obserwuje twoja ścieżka sieciowa, a jeśli adres IP pochodzenia ma znaczenie dla twojego modelu zagrożeń, to warstwą, która się tym zajmuje, jest VPN lub Tor, a nie my.

Zobacz też

• Polityka prywatności