Regelmäßig seine Logfiles zu checken ist wichtig, ich lasse mir meine per Mail schicken. logcheck schreibt bei Security Events selbiges in das Subject, da sieht man gleich wenn was ungewöhnliches passiert. lediglich in /etc/logcheck/logcheck.conf die eigene Emailadresse eintragen und der Rest passiert mehr oder weniger von selbst.