Warst Du mal mit zwei Sessions gleichzeitig eingeloggt? Die zuletzt geschlossene überschreibt die bash_history.
Das ist mir klar, allerdings war die history leer, nicht nur einfach unvollständig.
Du solltest trotzdem mal /var/log/messages checken und weitere Überprüfungen auf dem Server durchführen (für den Anfang "rpm -Va", auch wenn ein gewissenhafter Angreifer wohl auch die rpm-Datenbank aktualisiert. Hint: rpm -qa --last ;-)
Wieder was gelernt. rpm -Va liefert große Mengen, wie zB missing /dev/cbd/b7 missing /dev/cbd/b8 missing /dev/cbd/b9 missing /dev/cbd/c missing /dev/cbd/c1 missing /dev/cbd/c10 missing /dev/cbd/c11 missing /dev/cbd/c12 Sollte mich vermutlich nicht beunruhigen. Auch in den Logs finde ich nichts verdächtiges, wobei ich mir denke, daß ein vernünftiger Angreifer diese Einträge als allererstes löschen würde. Na, ich werde das mal beobachten. Danke und Gruß. -- Andre Tann