'sera a tutti :-) usando psad (devo per forza abilitare i log di iptables): iptables -A INPUT -j LOG iptables -A FORWARD -j LOG psad (ovviamente) verifica in base ai quei log i tentativi di intrusione... il problema è che me li ritrovo in /var/log/messages e quando cerco di leggere i log del server ho chilometri e chilometri dei log di iptables... potrei (e chiedo conferma) specificare un nuovo file di log di iptables e fare leggere a psad quel file? grazie Pol