<div dir="ltr">IP address is also written to (intranet|opac)-access.log. There is no user information logged, but there might be enough URL and browser information logged to leak the user's identity, especially in combination with information in the database.</div><div class="gmail_extra"><br><div class="gmail_quote">On Sun, Jun 25, 2017 at 4:45 PM, Chris Cormack <span dir="ltr"><<a href="mailto:chrisc@catalyst.net.nz" target="_blank">chrisc@catalyst.net.nz</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">* Indranil Das Gupta (<a href="mailto:indradg@gmail.com" target="_blank">indradg@gmail.com</a>) wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
Hi,<br>
<br>
As $SUBJECT says. Do we?<br>
</blockquote>
<br></span>
Once a user is logged in, their ip is stored in the session data.<br>
If you are using mysql or disk for this, and never purge them then you<br>
effectively log IP numbers for logged in users.<br>
However if you use memcached or purge the tables, they are only there a<br>
short time.<br>
<br>
(This is discounting webserver logs of course)<br>
<br>
Hope this helps<br>
<br>
Chris<div class="HOEnZb"><div class="h5"><br>
<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
<br>
regards<br>
indranil<br>
<br>
<br>
--<br>
Indranil Das Gupta<br>
L2C2 Technologies<br>
<br>
Phone : <a href="tel:%2B91-98300-20971" value="+919830020971" target="_blank">+91-98300-20971</a><br>
WWW  : <a href="http://www.l2c2.co.in" rel="noreferrer" target="_blank">http://www.l2c2.co.in</a><br>
Blog    : <a href="http://blog.l2c2.co.in" rel="noreferrer" target="_blank">http://blog.l2c2.co.in</a><br>
IRC     : indradg on irc://<a href="http://irc.freenode.net" rel="noreferrer" target="_blank">irc.freenode.net</a><br>
Twitter : indradg<br>
______________________________<wbr>_________________<br>
Koha-devel mailing list<br>
<a href="mailto:Koha-devel@lists.koha-community.org" target="_blank">Koha-devel@lists.koha-communit<wbr>y.org</a><br>
<a href="http://lists.koha-community.org/cgi-bin/mailman/listinfo/koha-devel" rel="noreferrer" target="_blank">http://lists.koha-community.or<wbr>g/cgi-bin/mailman/listinfo/koh<wbr>a-devel</a><br>
website : <a href="http://www.koha-community.org/" rel="noreferrer" target="_blank">http://www.koha-community.org/</a><br>
git : <a href="http://git.koha-community.org/" rel="noreferrer" target="_blank">http://git.koha-community.org/</a><br>
bugs : <a href="http://bugs.koha-community.org/" rel="noreferrer" target="_blank">http://bugs.koha-community.org<wbr>/</a><br>
</blockquote>
<br></div></div><span class="HOEnZb"><font color="#888888">
-- <br>
Chris Cormack<br>
Catalyst IT Ltd.<br>
<a href="tel:%2B64%204%20803%202238" value="+6448032238" target="_blank">+64 4 803 2238</a><br>
PO Box 11-053, Manners St, Wellington 6142, New Zealand<br>
</font></span><br>______________________________<wbr>_________________<br>
Koha-devel mailing list<br>
<a href="mailto:Koha-devel@lists.koha-community.org">Koha-devel@lists.koha-<wbr>community.org</a><br>
<a href="http://lists.koha-community.org/cgi-bin/mailman/listinfo/koha-devel" rel="noreferrer" target="_blank">http://lists.koha-community.<wbr>org/cgi-bin/mailman/listinfo/<wbr>koha-devel</a><br>
website : <a href="http://www.koha-community.org/" rel="noreferrer" target="_blank">http://www.koha-community.org/</a><br>
git : <a href="http://git.koha-community.org/" rel="noreferrer" target="_blank">http://git.koha-community.org/</a><br>
bugs : <a href="http://bugs.koha-community.org/" rel="noreferrer" target="_blank">http://bugs.koha-community.<wbr>org/</a><br></blockquote></div><br></div>