Непомерно большие логи - 54 ГиБ

[dronte]

проблема такая, что в один прекрасный момент на домашнем сервере - на нем крутятся пара виртуалок для запуска с других компов сети через ssh, принт-скано-сервер, ну и так еще всякого по-немножку ... зашел я значит на него вчера, чтобы сделать бекап исходников - запускаю mc на что тот говорит нет места для записи в /home/<ник юзера>/.tmp/ буду писать в /tmp жму окей ... он наудивление подвисает но потом входит в показ панелек хочу посмотреть что место съело столько - вижу что на диске нет места вообще пишет и почти весь объем занят /var/ тут mc показал красное сообщение и вывалился, без объяснения причин. короче докопался я до сути:
файлы ker.log, messeges.log, ufw.log и что-то еще съели почти весь диск и наудивление в равных пропорциях 
вопрос такой как  узнать что столько "наср@ло" мне в логи и почему - бунта едва-едва иксы с wmii запускает ... да и вообще кроме wmii никакой dm не использовался там ...

P.S. пишу с винды. бунта - Ubuntu 10.10

[ende_neu]

ufw - лог файерволла.Сервер - так понятно на что намекает.Хакиры отакуют! \(*_*)/
Ну или настроено что-то криво.)
Cмотри tail-oм концы логов, исправляй.

[dronte]

спасибо за наводку на тейл, а то не знал как такие логи смотреть слишком объемные, а настройки у ssh почти штатные кроме порта, и разрешения на запуск удаленно иксов, и запрет на удаленного рута ...
а iptables рвут все входящие соединения кроме порта ssh

[Zloy1]

Ну что? Что было?

Прикрепи вывод tail -n 100 /var/log/ufw.log
интересно как это выглядит в логах 

[dronte]

сорь, я пробежался по логам ничего особого не нашел и удалил, за неимением свободного места на разделе

так были не очень ясные моменты с сообщениями вида:

type=1400 audit(1329286143.533:4): apparmor="STATUS" operation="profile_load" name="/usr/lib/connman/scripts/dhclient-script" pid=605 comm="apparmor_parser"

и

type=1400 audit(1329286143.533:7): apparmor="STATUS" operation="profile_replace" name="/usr/lib/connman/scripts/dhclient-script" pid=624 comm="apparmor_parser"

были еще ошибки монтирования слэша - что странно, но не знаю откуда взялись ...

P.S.оффтоп

(Нажмите, чтобы показать/скрыть)

повезло, что не удалял историю терминала - строки выше сейчас взял просто из истории вывода =)