다른 로그들은 모두 ip정보가 있는데 어떤 사용자만 몇일전에 로그인했던 기록을 보니깐 ip주소 정보가 빠져있더라구요. 직접 콘솔로 로그인할경우 ip정보가 않찍히지만 원격에서 적속하면 ip주소가 당연히 로깅되어야되는데 왜 이런일이 생긴것일까요? 해킹이 의심됩니다만.은.......ㅡㅡa
콘솔 로그인은 원래 호스트 주소가 빈칸으로 남습니다. 원격 접속인데 빠졌다면 secure 로그와 wtmp 를 대조해 보고, 해킹을 단정하기 전에 해당 날짜의 접속 기록을 모두 비교해 보세요.