Se non hanno cancellato i log sono sicuramente novellini. Probabilmente hanno creato la cartella per compilarci gli sxploits e poi hanno cancellato tutto. Se hai /home su un'altra partizione diversa da quella di / smontala e fai così:
scarica recover da http://recover. sourceforge/linux/recover/ installalo con make &&make install da root ed avvialo. Inserisci i dati e metti come root l'utente. Vedi tra gli inode e recupera quelli che corrispondono all'ora dell'intrusione. cerca di capire se sono exploits e che buco utilizzano. poi tappalo.
