침입 흔적은 last 와 lastb 로 접속 기록을, ps 와 netstat 로 실행 중인 프로세스와 포트를 봅니다. rpm -Va 로 시스템 파일 변조를 점검하고, /var/log 의 로그도 확인하세요. 의심되면 네트워크에서 분리하고 전문가 점검을 받는 것이 안전합니다.