O Logwatch é uma boa adição para revisar registros, analisa seus registros procurando por tentativas de login, etc., e gerará relatórios fáceis de ler. Além disso, o DenyHosts ajudará a prevenir ataques de força bruta contra o seu login no ssh. Ambos estão disponíveis no repositório do Ubuntu. Talvez você também queira dar uma olhada no Snort ou em outro pacote de software IDS, que pode ser um pouco mais configurado, mas também pode ajudar na prevenção / descoberta de ataques.