[PLUTO-security] Log del firewall linux

[spacedom a virgilio.it]

Salve,
chiedo il Vostro aiuto per capire qualcosa in più su come interpretare i
log di Linux.

In particolare vorrei sapere se è possibile, analizzando i log, capire se
ci sono intrusioni al server.

Fra gli attributi TTL, LEN, PROTO, ... ci capisco poco se avete consigli,
indicazioni si pubblicazioni o esempi di attacchi vi sarei molto grato.

Nico