Ako je upadac ikako uspeo da udje, onda mu je pod odmah.) da ocisti tragove. Tako da u principu veliki broj takih upada ostane neprimecwen. Ali inace ta stavka u logu mi vise lici na automatski pipak, worm, ili necije telnet-host-port igrarije ....

proveri kritichne binarije na sistemu ..... ps, netstat, ls, du, syslogd, tcpd ... etc ...etc
npr. preko md5, samo nemoj da koristish md5 sa tog sistema vec skini drugi

Prgledao sam sve havala na savetima. Sve je ok. Problem resen.

Mozes i ovako da skines neki rootkit sa interneta i da ga samo odpakirasi i potrazis u njemu file netstat ps i tako dalje i da napises ./netstat ili ./ps pa da vidis jel se slazu procesi ili da ima nesto cudno...