[Oliver]

Premetto che non sono un esperto nel campo linux ne tantomeno un esperto informatico e che adopero il mio kimsufi in maniera basilare.

Oggi ci sono stati vari riavvii dell' host dovuto non so a cosa, quindi le mie domande sono:
1) Dove leggo i log dell' host
2) come riconosco il riavvio dell' host dai log
3) come capisco se si tratta di uno spegnimento dovuto a crash, a DDoS, o a riavvio da parte di qualcuno
4) come scopro eventuali ip del DDoS?
5) come bannare gli ip che ritengo abbiano creato problemi all' host?

Grazie!