해킹인것 같은데 확실히 모르겠어요, 확인좀 부탁드려도 될까요?

서버에 /etc/hosts.allow 에 IP를 등록해 두고

/etc/hosts.deny 에 ALL : ALL 을 등록해 두어

허용되지 않는 IP에 대해서는 접속하지 못하도록 하였습니다.

그런데 /var/log/messages 에

시간 서버 portmap[3028] connect from XXX.XXX.XXX.XXX to callit(mountd) : request form unauthorized host

라는 메세지가 있더군요

XXX.XXX.XXX.XXX는 당연히 등록되지 않은 IP입니다.

보통은 refused connect 라고 나오기 때문에

혹시나 해킹을 당한게 아닌가 걱정되서 이렇게 질문하게 되었습니다.