se quiser uma ferramenta ótima que te reporta TUDO sobre a máquina, inclusive quando o fdp estiver tentando entrar na sua máquina.
Chama-se ossec. Rápido e fácil de instalar.
O cara dá um ssh e vc recebe e-mail na hora te informando.
Quando vc cria um usiário ou modifica qualquer arquivo de segurança na máquina... vc ecebe um e-mail. hehehe