Des commandes pour détecter une intrusion.
w, who
last, lastb
history
/etc/passwd, /etc/shells
ps aux, top
ss, netcat
ip route
crontab
find -mtime -5 -ctime -5
/var/log