Procurando Rastros de Intrusos
user1 ftp host1.sub.domain Fri Apr15 15:09 - 15:10 (00:00)
user3 ttyp9 host5.sub.domain Fri Apr 15 13:52 still logged in
user6 ttyp2 host7.sub.domain Fri Apr 15 13:45 - 14:1 (00:26)
user6 ttyp2 host7.sub.domain Fri Apr 15 10:34 - 10:34 (00:00)
user6 ftp host7.sub.domain Fri Apr 15 10:32 - 10:33 (00:01)
user4 ttyp4 host3.sub.domain Fri Apr 15 10:17 still logged in
user5 ttyp2 host6.sub.domain Fri Apr 15 09:20 - 10:29 (01:09)
user1 ttyh1 Thu Apr 14 20:33 - 22:00 (01:26)
user4 ftp host3.sub.domain Thu Apr 14 14:21 - 14:22 (00:01)
user4 ttyp2 host3.sub.domain Thu Apr 14 14:01 - 16:36 (02:35)
Se você suspeita que um intruso tenha estado no seu sistema mas já
o deixou, use os comandos e arquivos descritos nesta sessão.