O syslog é uma ferramenta muito poderosa. Ele tem muitas opções, como mandar mensagens aos dispositivos ao invés de arquivos, que podem ser investigados. Ele também pode ser usado para registrar tentativas falhas de autenticação, o que pode indicar uma tentativa de invasão. Com baixa criticidade ele pode registrar todas as tentativas de autenticação, o que permite que seja verificado quem logou e de onde logou no sistema.

O syslog também pode ser uma fonte de preocupações de segurança por que ele não se importa com quem manda as mensagens. Entretanto, isso não chega a ser grave numa LAN, porém, não é adequado de ser executado em sistemas onde o servidor de logs tenha conexão direta a internet.

Este artigo é uma tradução de: How To Set Up A Debian Linux Syslog Server