netch80 | Логи раннего послепотопья

В свежем daily security check output домашней машины обнаружились попытки подбора ключей по sshd. Удивился, проверил файрволл. Как и ожидал, там в принципе эти попытки допускаются для ограниченного количества хостов.
Просмотр /var/log/auth.log показал, что они были 5 лет назад, а ротацию лога я куда-то потерял.
Вернул ротацию и думаю, хорошо ли это, что система не менялась тут с 2001-го года (только апгрейдилась).