duck 라는 사용자를 만드신적이 없다면 크랙을 당했을 가능성이
있네요.다른 로그 특히 /var/log/messgae 곳의 로그를 보면 다른 이상한 로
그가
존재 할수 있거나, 백도어등 확인해 보세요.
그리고 크랙이 아닐수도 있으니 아래의 자료를 참조 해서 분석해 보세요
 참고요망
 유닉스 로그분석을 통한 침입자추적 및 로그관리 Part1
http://www.certcc.or.kr/paper/tr2001/tr2001-05/unix_log_analysis.pdf  유닉스 로그분석을 통한 침입자추적 
및 로그관리 Part II http://www.certcc.or.kr/paper/tr2001/tr2001-07/Unix_log_analysis_II.pdf   : duck  ftpd7653  2
11.48.7.21   Tue Nov 12 15:53 - 16:20  (00:27) : duck  ftpd7204  211.48.7.21   Tue Nov 12 14:36 - 15:08  (00:32)
: duck  ftpd6828  211.48.7.21   Tue Nov 12 13:31 - 13:34  (00:02)
: duck  ftpd6818  211.48.7.21   Tue Nov 12 13:30 - 13:31  (00:00)
:
:
:
=======================================================================
: last 라고 명령을 하니까 duck 라고 나오는데 저게 뭐죠?
: 아이디인가요?
: 모르는 아이디인데 누가 만들었죠? 해킹인가요?
:
: userdel -rf duck 그러면
:  userdel: user duck does not exist
: 이렇게 응답하는데요..
:
: 무슨 뜻인가요? last의 결과는???