var/log da

apf_log apfnin
bfd_log bfdnin

mod_evasive tmp klasörüne kaydeder
5-6 bytelık dosyalar halinde
dosya isimleri ip adresleridir

onu haricinde raw loglar var
cpanel ve whmde bulabilirsin
çok büyük olabiliyorlar tabi
günlük 2 gbı gördüğümü biliyorum

bu arada vega'nın servera bakıyorum apf configure 'u falan tam değil
ayrıca bfd mod_evasive falanda yüklü değil onları yüklemem lazım
bakire bi makine