/var/log/messages - cu toate variantele, adica messages.1 sau cate mai sunt. Se poate face si cu syslog dupa care, vorba lui Narcis Radu, dai drop din iptables la ce ti se pare suspect. Eu personal prefer sa le citesc singur pentru a evita unele erori de script.
-- Think free, think OpenSource --- Detalii despre listele noastre de mail: http://www.lug.ro/
