/etc/cron.daily/
 이 디렉토리를 보세요.
 cron을 배포판의 rpm으로 설치하고, 건드리지 않았다면
 아마, 뉴스그룹 데몬에 관한 정보가 있을겁니다.
 새벽 4시 몇분에 자동으로 expire 된 뉴스를
 삭제 하는 명령 같습니다. --a
 해킹아닙니다.
 그리고, 계정이 /etc/passwd 에 보시면
 news 계정이 있습니다.
 더불어 games, gopher 등등..
 잘쓰지 않는 계정이 있습니다. --a
 inn 서비스를 운영하지 않으시면 걍 /etc/cron.daily/ 디렉토리에서
 news 관련 파일을 지워주시면 로그가 않생길겁니다. --a
 수고하세여~
  : 안녕하세요?
: 어제 글 올린이 입니다..
: 오늘도 log파일을 보니 그넘이 또 다녀 간것 같습니다.....
: Feb 23 04:03:22 kuspace PAM_pwdb[5813]: (su) session opened for user news by (uid=0)
: Feb 23 04:03:22 kuspace PAM_pwdb[5813]: (su) session closed for user news
:
: 미치겠습니다....
: 누가 이넘좀 잡아주십시요..
: 근데 이상한건 그넘이 다녀간 시간대가 어제랑 비슷합니다...
:
: Feb 23 04:03:19 kuspace PAM_pwdb[3171]: (su) session opened for user news by (uid=0)
: Feb 23 04:03:20 kuspace PAM_pwdb[3171]: (su) session closed for user news
:
: 어떤 이상한 프로그램이 깔린걸까여???
:
: --
: 이 곳에 서명을 적어주십시오.
: 장종철 올림--초짜빠튕~