전체적으로...

개인적인 견해로는 해킹당한 것 같습니다.

대부분 해킹을 당하고 나면

로그가 삭제되며, 관련파일들이 모두 0으로 되는 경우가 많습니다.

일단 다음과 같이 점검 해 보십시요.

find  /dev  -type  f  -exec  ls -al {} ;

위의 결과에서

-rwxr-xr-x    1 root     root        16600  8월 31  2001 /dev/MAKEDEV

외의 다른 결과들이 나온다면 백도어가 설치된 것으로 보시면 됩니다.

그리고,

netstat -an | grep LISTEN해서 관련 포트를 점검해 보십시요.

이상한 포트가 보일 경우에는

lsof | grep LISTEN
해서 포트 상세점검까지 해보시구요.

관련 강좌는 수퍼유저코리아의 "서버해킹/보안"강좌에 잘 나와 있더군요.

끄럼....