Moin,

A) wie ein Hackversuch (Brut Force). Du solltest fail2ban installieren und konfigurieren.

fail2ban ist installiert und eingerichtet. Der "Angriff" kam allerdings von innen. Genauer gesagt ein fehlerhaftes Skript vom Useraccount eines Freundes. Nachdem die Festplatte voll war ging nichts mehr.

B) nach einem ungünstig oder nicht für das Error-Log konfiguriertem Logrotate. Hol das nach!

Das ist dennoch richtig. Mit Logrotate habe ich mich bisher nicht beschäftigt; es läuft zwar, aber mit Standardeinstellungen. Werd ich mir auf jeden Fall mit angucken.

Grüße Marco