Log-File auswerten

Hallo, bei mir auf Arbeit wurde wohl gerade ein Server geknackt und so mache ich mir auch Gedanken um meinen Server, der aber eigentlich ordentlich abgesichert (niemand kann sich per Passwort anmelden, Anmelden als root ist ebenfalls verboten). Es gibt da jedoch zwei Einträge in /var/log/messages, mit denen ich nichts anfangen kann: Apr 19 15:29:00 XXXX syslog-ng[5112]: Changing permissions on special file /dev/xconsole Apr 19 15:29:00 XXXX syslog-ng[5112]: Changing permissions on special file /dev/tty10 Wieso werden hier plötzlich Rechte geändert, obwohl eigentlich niemand angemeldet war? MfG Kay