Как проверить сломали ли сервер или нет?

Доброго времени суток. В общем ситуация такая. Есть сервер DNS сервер, пол месяца назад правил зоны. Редактор vi, что с системой поставлялся ужасно гонит, это может быть и его косяк. Но при чем исчезла из записи named.conf целая зона и при чем так, как будто ее там и небыло, хотя файлы с базами не тронуты. Дата редактирования файла named.conf стояла за то число, когда я последний раз изменял фаил. Как просмотреть, кто был в системе, где производились изменения, нету ли в системе back door-ов? Есть ли в системе логи или еще, что либо, которые невозможно изменить злоумышленику?