On Wed, 14 Jun 2017 18:43:40 +0500 Stanislav Vlasov <stanislav.v.v@gmail.com> wrote: > При сегодняшнем сбое железа будете читать логи авторизации за прошлую > неделю? Или всё же будете смотреть что-нибудь более подходящее к > действительности? :-) Смотреть логи за месяц имеет смысл при обнаружении руткита. Но лучше это делать на бэкапах, потому что толковый взломщик и логи за собой подчистить не забудет.