Ich nehme kaum an, dass Du irgendwelche Spuren des Angriffs in den Apache Logs finden wirst, eher in /var/dump/auth.log; über das Shell-Kommando "w" kannst Du außerdem herausfinden, welche user eingeloggt sind und was sie machen.
Gruß, LX
--
RFC 1925, Satz 6a: Es ist immer möglich, einen weiteren Umweg einzufügen.
RFC 1925, Satz 11a: Siehe Regel 6a
RFC 1925, Satz 6a: Es ist immer möglich, einen weiteren Umweg einzufügen.
RFC 1925, Satz 11a: Siehe Regel 6a