IPs anonymisieren

[rolo2912]

Hallo NG,

 

hat jemand schon seinen Apache Server so angepasst, dass die logfiles nur noch anonymisiert gespeichert werden?

Wenn ja, wie?

 

Die Diskussion ?ber Notwendigkeit aufgrund von datenschutzrechtlichen Bedenken kocht ja immer wieder hoch.

 

Vielen Dank f?r feedback.

 

rolo2912

[peperoni]

Also bei mir in der http.conf vom Apache (ab Zeile 194)

 

#
# The following directives define some format nicknames for use with
# a CustomLog directive (see below).
# If you are behind a reverse proxy, you might want to change %h into %{X-Forwarded-For}i
#
LogFormat "%v:%p %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common
LogFormat "%{Referer}i -> %U" referer
LogFormat "%{User-agent}i" agent

 

das musst du anpassen, dann sollte der Apache keine IP mehr loggen.

%h sollte f?r den Hostname/IP stehen.

[moscito]

wobei man erw?hnen sollte das es diverse scripte gibt die dann nicht mehr laufen. das wbb3 z.b. mit den sicherheitstools streikt dann mal kr?ftig.

[peperoni]

bist du dir da sicher?

Im "Normalfall" liegen die Apache Logs nicht in dem HTML DIR, dann kann wbb3 auch nicht auf die Logs zugreiffen.

[moscito]

ich m?chte sagen ja. ich habe es "mit ohne " %h und einmal mit dem noipmod f?r apache probiert und hatte nach ca einer stunde eine ausflippendes wbb3. mit abgeschalteteten sicherheitstools ging es allerdings.

ich schon ein bischen l?nger her wo ich das probiert habe.

 

Habe das jetzt nochmal deaktiviert und warte schau was geschieht.