在Debian系统中，日志文件通常位于/var/log目录下。要识别攻击尝试，可以查看以下几个关键的日志文件：
/var/log/auth.log：这个文件记录了系统认证相关的信息，如SSH登录尝试、用户登录失败等。通过查看这个文件，你可以找到异常的登录尝试，例如来自陌生IP地址的多次失败尝试。
/var/log/syslog：这个文件记录了系统的通用日志信息，包括硬件故障、内核消息等。你可以在这个文件中查找与攻击尝试相关的信息，例如端口扫描、恶意软件活动等。
/var/log/apache2/access.log 和 /var/log/apache2/error.log：如果你使用的是Apache Web服务器，可以查看这两个文件来获取关于Web攻击的信息，如SQL注入、跨站脚本攻击等。
/var/log/nginx/access.log 和 /var/log/nginx/error.log：如果你使用的是Nginx Web服务器，可以查看这两个文件来获取关于Web攻击的信息。
为了更容易地识别攻击尝试，你可以使用一些文本搜索工具（如grep、awk、sed等）或日志分析工具（如Logwatch、GoAccess等）来过滤和分析日志文件中的关键信息。此外，你还可以设置日志监控工具（如Fail2ban、LogRhythm等）来自动检测和阻止恶意行为。
在分析日志时，请注意以下几点：