Подскажите, плииз гле посмотреть, кто какие команды выполнял? в messages только кто с какого хоста ходил и команды типа su, sudo... выполнял а как посмотреть, какие процессы прибивал или чё правил?
Я не видел таких утилит, но сам переписывал bash на то что бы это все скидывалось в логи. Может вскоре таки добью до удобоваримого состояний - залью на sourceforge. %)
Этот файл слишком легко "обходится" и, например, на хостинг-машине его использовать очень неудобно. На самом деле в планах патч к ядру чо б логгировались ВСЕ вызовы exec для полного контроля.