누가 들어와서 어떤 명령어를 쳤는지... 알아낼수 있는 방법이 없을까요?? 사용하는 os는 레드햇 7.1 입니다... 아시는분은 좀 갈켜주세요... 급합니다.. ㅠ.ㅠ 전에 /dev 밑에 있던 화일들이 지워져버려서... 다른 hdd를 너쿠 새로 셋팅을 다 한 상태이구요... 전에 쓰던 hdd를 mount 시켜서... 그안에 있는 정보들 중에서... 그런걸 찾을수 있는지.. ㅠ.ㅠ
서버에 누가 들어와 명령을 실행했는지는 보통 /var/log/secure, /var/log/messages 의 로그인 기록과 쉘 기록 파일에서 찾습니다. 다만 침입 흔적이 있다면 디스크를 다시 포맷하기 전에 로그를 보존하고, 가능하면 보안 담당자와 함께 확인하세요.