last 실행시 이상한게 떴네요.

해킹당하신 것 같습니다 .

wtmp나 utmp그리고 messages, secure파일등을 확인해 보시기 바랍니다.

구멍나듯이 삭제된 행이 있을 가능성이 많을 것입니다.

노정현 님의 글

좋은 하루입니다.
다름이 아니라 오늘 서버를 둘러보다가 last -n 100을 했는데 이상한게 뜨더군요.
아래는 최근 10개만 뽑게 했는데 서버가 리부팅되고나서 AAA라는게 떴는데 원래 뜨는지 궁금합니다.

제 서버가 아니라서 리부팅을  서버관리자분께서 했는지는 모르겠지만 이상한게 떠서요...
그럼 답변 부탁드리며 좋은 하루 되시기바랍니다.

# last -n 10 
roufsfsfl pts/0        211.11.11.5    Thu May 23 09:29   still logged in  
reboot   system boot  2.4.2-2wlsmp     Thu May 23 08:45          (00:56)   
AAAAAAAA AAAAAAA
AAAA AAAAAAAAAAAAAAAA Fri Sep 10 14:53 - crash (-841+-6:-7)
AAAAAAAA AAAAAA
AAAAA AAAAAAAAAAAAAAA
 Fri Sep 10 14:53 - crash (-841+-6:-7)
AAAAAAAA AAAAA
AAAAAA AAAAAAAAAAAAAA
A Fri Sep 10 14:53 - crash (-841+-6:-7)
AAAAAAAA AAAA
AAAAAAA AAAAAAAAAAAAA
AA Fri Sep 10 14:53 - crash (-841+-6:-7)
AAAAAAAA AAA
AAAAAAAA AAAAAAAAAAAA
AAA Fri Sep 10 14:53 - crash (-841+-6:-7)
roufsfsfl pts/1        211.11.11.5  Thu May 23 03:40 - crash  (05:04)   
roufsfsfl pts/2        211.11.11.5  Thu May 23 03:15 - 03:21  (00:06)   
roufsfsfl ftpd12074    211.11.11.5  Thu May 23 03:07 - 03:22  (00:15)