/var/log/lastlogが文字化けする

質問

RedHatLinux7.0をadsl常時接続で使用しています。
adslモデムのdataLED点滅がネットに繋いでいない時でも多かったので、不審に思い、調べてみるとipchainsの設定が甘かったようでした。
雑誌に載っていたのをそのまま使ったのですが、その雑誌が古かったためか、telnet等のポートもあいていました。
これらは修正し、今は必要以外のポートは全て閉めています。
logを見てみたのですが、#cat /var/log/lastlogは文字化けして読めませんでした。
（^@が連続して出ています。以前は確か読めました。）
この他のログは、secure、spoolerは空で何も入っていません。（secure.1は大丈夫です）
message,maillog,cron,boot.logは正常な様です。
クラッカーによってlogが正常にできなくなったと考えてよいのでしょうか？
/etc/init.d/syslogを見てみたのですが、/etc/syslog.confを読みに行く行が無いような気がします（ハッキリとはわかりません）。
syslog.confには異常ない様です。
あと、tabキーで以前入力したコマンドが出る機能がありますが、一旦ログオフしてしまうと直前の物がでず、随分前に入力したコマンドが出る、というのも気になります（以前は問題なかったと思っています）。
クラッキングについてサーチエンジンでいろいろ見てはいるのですが、はっきりと原因などがわかりません。
よろしくおねがいいたします。

回答No.2

asuca · ベストアンサー

ReadHat 7.0にはLokkitというファイヤーウォールソフトが標準で入っていたと思うんですが、まずはそれの設定を行ってみてはどうですか？

http://www.a-yu.com/redhat/

それと、タブで最近のコマンドが出てこないのは

~/.bash_history

のアクセス権を調べてみましょう。

bashではここに履歴が記録されますので。

http://www.a-yu.com/redhat/

参考URL：

http://www.a-yu.com/redhat/fwcfg.html

お礼

ご返事が遅くなり、申し訳ありません。
lokkitのアドレスもありがとうございました。
rootの.bash_historyのアクセス権は、確か600になっていたと思います。
もしかすると、/tmpの覚えの無いファイルを消去してしまったので、それが原因かもしれません。
(ipaの文書に、クラッカは/tmp等の中に何らかのファイルを書き込むことが多い、と言う文面があったので)
申し訳ありませんが、実は今後の為と、日本語入力で不具合があるようなので、vinelinux2.5をインストールしました。
しかし、NICが認識されない(realtek8139の物)等のためか、うまくいっていません。
また、新たな質問欄に書き込むかもしれませんので、宜しくお願いいたします。

回答No.1

asuca

lastlog 　または 　last -n 5 wtmp -x root

コマンドを使って見れませんか？

補足

asukaさん、いつぞやはお世話になりました。
lastlogはコマンドで入力するとでました。
(当方のポカでした。)
# last -n 5 wtmp -x rootでは、下記のように出ました。
wtmp begins Tue Oct 1 21:30:41 2002
secureも、以前見たような記憶があるのですが.....。
済みませんが、宜しくお願い致します。
申し遅れましたが、早速の御回答大変ありがとうございました。