linux user group brescia

> [Luciano] e cosa cerco ;-) nei log trovi di tutto e di più o guardato ma con
> la mia poca esperienza non ho visto niente di insolito o perlomeno che
> riesca a farmi pensare da dove sia entrato.

prova a portscannare il server (ci sono dei tool apposta come nmap)
per vedere che porte ha aperto.

poi cerca nei log qualcosa associato a quelle porte, e verifica poi gli
accessi nei file di log (auth.log forse) dell'utente che era
proprietario dei processi strani che giravano.