ログを改ざんされても攻撃の解析ができるように、ログは専用のログサーバに転送しておくといい rysslogでログの転送を行うなど（rysslogは未検証）