알아보는 방법은 많지만요.
 파일이 변조 된것 같다면 rpm -Va ??? 로 변경 유무 찾아보세요.
 계속 찾아가다보면 해답이 있을것입니다.
  :
:
: 리눅스 서버를 몇시간동안 ftp를 열어둔 사이 누가 들어왔다 갔습니다.ㅜㅜ
: 흔적을 좀 남겨두었는데..
: 일단 확인한것만 적습니다.
: 설명 좀 해주세요..
:
: 1.
: #루트의 bash_history파일에서 다음과 같은 명령어...
: ==================================
: nset HISTFILE;unset HISTSAVE  <-무슨 명령인지??
: w
: ps ax
: socklist
: killall -9 uptime
: ==================================
:
: 2.
: #lastlog
: ftp      ftp      211.63.158.171   금  1월 17 03:00:44 +0900 2003
: ================================
: 원래 ftp 로그파일이 남는건가요??
: wu-ftpd 데몬으로 ftp를 열어두었습니다.
:
: 3.
: #ps -ef
:   PID   TTY   STAT  TIME COMMAND
:  1422   1     S    0:00 -bash HOME=/lab/sun(생략)
:  2222  ?      S    0:00 -bash USER=sun LOGNAME=(생략)
:  2260  ?      S    0:00  \_ hanterm PWD=/lab/sun(생략)
:  2261  ?      S    0:00      \_ -bash PWD=/lab/(생략)
:  2312  ?      S    0:00          \_ hanterm PWD=/lab/(생략)
: ===========================================================
: 제가 ps -ef 에 대한 설정을 바꾼게 아닌데 이렇게 보여지더군요..ㅜㅜ
:
: 4. 루트방에 다음과 같은 파일이..
: rw-r--r--   1 root     root            5 Jan 17 09:19 x.pid
:
: --
: 리눅서 고수가 되는 날까지 으랏차~~--서명