Przydatną rzeczą jest ustawienie, aby wszystkie logowania przez SSH zapisywane były w oddzielnym pliku, a nie tylko w auth.log. W tym celu otwieramy plik rsyslog.conf i dodajemy linijkę
auth.info /var/log/ssh.log
Po zapisaniu restartujemy rsyslog komendą
/etc/init.d/rsyslog restart
Od tej pory logowania przez SSH będą zapisywane w oddzielnym pliku /var/log/ssh.log
Podałem tutaj przykład dla rsyslog, który jest domyślnie instalowany w Debianie 5. W przypadku gdy korzystamy z sysloga, należy wyedytować plik /etc/syslog.conf
