Tja, wuerde ich eben nicht so sehen.
Sonst waere es kaum erklaerbar, warum Decker nicht immer zu 50st einfielen.
Also wenn ICH denn ein Sicherheitsprogrammierer waere UND ich wuesste: Hey, Sicherheitskonto auf 1, Eindringling im System, wuerde ich die Schwelle auf 1 stellen. Ich finde es viel logischer, wenn es dann heisst, das es einen nicht autorisierten, halt seltsamen Zugriff gegeben hat, und sowas kann halt mal passieren in einem grossen Computersystem.
Irgendwie schaut das dann auch albern aus, mal im Ernst, wenn ich von meiner Matrixsicherheit hoere, dass da Daten geklaut wurden und finde so ein Log bei Schwelle 10:
Decker 1: 9 (Sagen wir mal, betreten, suchen)
Decker 2: 8 (sagen wir mal, betreten, ICE an den Daten entschluesseln)
Decker 3: 9 (sagen wir mal, betreten, downloaden)
(...)
Ich wuerde da einen Riesenhaufen Leute entgueltig feuern.
Aber ich weiss ja, im Regelwerk steht aber...
Trotzdem kaempfe ich eher fuer die Logik. Meine Firewall macht auch erst mal dicht, wenn es 5 schwere Angriffe gab, und nicht, wenn die alle von einer Adresse kommen... (dann, geb ich zu, schon frueher ,) ).
Gruss,
Smoke