log de firewall

ricardodigit
(usa Debian)

Enviado em 24/03/2011 - 00:06h

Prezados, acabo de assumir uma contrato a qual tem um firewall rodando iptables e um servidor de dados AD executando windows. minha dúvida é: quais são os logs que eu devo analisar ou outros arquivos que por ventura registrem tentativa ou acessos ao sistema. já que esta é a preoucupação da empresa ao trocar de administrador.