서버관리를 여러명이하는데 디렉토리하나가 지워졌습니다.. 중요한건데 서로 아니라고 하고 해킹한 흔적은 없는것 같은데 아는 방법 없을까요
쉘 기록과 로그인 기록을 보면 최근 사용자를 추정할 수 있지만 누가 지웠는지 확정하기는 어렵습니다. 기록은 .bash_history 와 last 명령의 결과를 확인해 보세요. 앞으로는 auditd 같은 감사 도구로 삭제 명령을 기록하도록 설정하면 같은 일을 막기 쉽습니다.