Mahlzeit Thomas,
Was für ein logcheck nimmst du? Wir hatten früher unser eigenes für
In Debian heißt das Paket einfach "logcheck". Es gibt ein ganz gutes Set an Regex für Ausschlüsse, welches Du jederzeit erweitern kannst. Ich "trainiere" einen neuen Server i.d.R. über weniger als eine Woche. Einfach in die Mails vom logcheck schuane, und Regex ergänzen. Danach kommen Mails so vereinzelt, dass entweder wirklich was ist oder der Admin das mit einer Installation eines Dienstes vermutlich provoziert hat.
Mit freundlichen Grüßen / Kind regards Ronny Seffner -- Ronny Seffner | Alter Viehweg 1 | 01665 Klipphausen www.seffner.de | ronny@seffner.de | +49 35245 72950 7EA62E22D9CC4F0B74DCBCEA864623A568694DB8