мега ламерский вопрос про логи

[TranceMaker]

Всем привет!)
есть у нас папка /var/log там есть много логов я хотел бы узнать в какой лог пишется инфа о DDOS и как вобще зачищать логи,тоесть если фаил с логами удалить он опять появится?

[Juliette]

об общей сетевой активности логи падают в /var/log/messages
по поводу автоматизации размера логов смотреть в сторону logrotate, там всё просто
Удалённый messages появится вновь при запуске/перезапуске системных служб syslog (syslog-ng), которые, собссно, туда и пишут.

[skeletor]

Необязательно туда.
А вообще смотря что подразумивать под атакой DDOS. Например, многочисленные подключения и отключения к порту мускула или нетбиоса, и много чего. Поэтому лучше всего периодически просматривать все изменившиися файлы логов с последнего просмотра.
В messages пишеться общая информация (это по дефолту). Поэтому атаки могут и не фиксироваться в этом файле.