두가지를 예상 할 수 있습니다.
 첫째, 해킹...
 둘째, 관리자 실수
 관리자 실수에 대해서만 언급하겠습니다.
 syslogd 데몬을 띄운다 해도
 /etc/services 에 보시면 514번 UDP 포트를 열어 놓으셔야 합니다.
 그리고
/etc/syslog.conf (맞나) 확인해 보세요...
 설정이 잘못됐나...경로명..등등..