/var/log/message 의 내용에 대해 질문입니다

로그를 올리실때 중요 한부분이 있으면 "*"로 일부 지우고 올리시던지 하세요.
이런식으로 로그의 일부분만 봐서는 무었때문에 로그인 했는지 유추만 가능 할 뿐입니다.
정확한 답변을 듣고 싶다면 중요한 부분을 *로 가리시더라도 원본 로그를 올려 주시기 바랍니다.
hostname kernel와 su:(to nobody) root on none 사이에 메세지 전부를 올려 주세요.

"날짜 시간 hostname kernel : martian destination 0.0.0.0 from 특정 ip, dev eth0"
생각 나는 데로 몇자 적습니다. 일부분만 있는 관계로 어떤 로그인지 정확히 해석이 안됩니다.
1. kernel : martian <--"martian" 리눅스 커널 이름인거 같음 리눅스 커널 버전 마다 이름이 각기 있음.
예를 들어 레드헷 9.0경우 psycho 라고 써있음
확인 방법은 로그인 화면 상단에 커널 버전과 이름이 나옴 또는 리눅스 콘솔에서
"uname -a" 하면 됨.

2. 인터넷(eth0) 특정 ip에서 서버의 열린 포트로 접속했다는(다시말해 인터넷으로 특정 웹페이지에 접속했다는 뜻 정도..)의미 특별한 의미가 없는듯 함.

3. su: (to nobody) 익명계정(nobody)로 접속했음 root on none (루트로 접속하지 않았음.)
ftp나 www or webmail 정도 웹 인터페이스를 이용하여 접속 했다는 뜻임. nobody 계정을 막을 경우 www / 웹메일 로그인 /게시판 인증/ 게시판 파일 업로드 부분에서 문제가 발생 할수있습니다.

4. 어텍이 아니라 정상적인 웹 접근인것으로 유추됩니다.
다른 의견이 있으시면 올려 주십시요. 배우는 입장에서 답글을 적어도 저도 긴가 합니다.

헐렁고수 박성수님께 물어 보시면 자세한 답변을 들으실 수 있을 겁니다.
블리자드 모 온라인 게임 이름과 흡사한, 보안 공부 했다는 사람들은 다아는 버퍼 오버 플로우 쪽에 유명한 해커그룹소속 이셨습니다. ㅅㅅ;;