Журналирование
Вам кажется, что кто-то пытается подобрать пароль к учётке root? Нет, вам не кажется! Вы можете в этом убедиться, если посмотрите в журнал авторизации на сервере. Кроме этого там есть ещё много чего интересного. Это то место, куда сразу надо лезть в случае возникновения ошибок в работе системы.
RSyslog (пишет данные в журналы)
Категории (facility) и важность (severity) сообщенийЗапись логов в MySQL
Построение фильтров
Отправка логов по почте
Сайт разработчика