Logfiles sollten regelmäßig durchgesehen werden, um etwaige Unregelmäßigkeiten zu erkennen. Die Logfiles finden sich wie üblich in /var/log/.
Interessant sind die Logfiles des Mailservers, das auth.log und andere Sicherheitsrelevanten Logfiles.
Das Programm logwatch kann diverse Logfiles analysieren und das Ergebnis per E-Mail senden.