Anvisning

Organisationen skal logge:

• Tid (UTC)
• Afsenderens eksterne IP-adresse.  Hvis webservere står bag ved en proxy/load-balancer er det vigtigt at få den oprindelige klient IP-adresse.  handling (GET, POST, etc.)
• URL
• Http header inkl. user-agent strenge
• Antal afsendte og modtagne bytes

Formål – risici anbefalingen imødegår

Nogle angribere bruger webservere til at opnå eller opretholde adgang til et netværk.

Bemærkninger

Fra vejledningen: ”Logning - en del af et godt cyberforsvar”