Logging ist aber auf jedem Fall effektiver. Gibt es einmal Knatsch, so kann nachgeschaut werden, wer es war (mal von Knoppix abgesehen — das Booten von CD kann man ja auch deaktivieren).