last -х
reboot system boot Thu Feb 18 08: : 36
shutdown system down Thu Feb 18 08: : 29 - 08:36 (00:07)
runlevel (to lvl 0) Thu Feb 18 08: : 2 9 - 08:29 (00:00)
runlevel (to lvl 3) Thu Feb 18 08: : 21 - 08:29 (00:07)
runlevel (to lvl 5) Wed Feb 17 15: : 44 - 08:21 (16:37)
joe ttypl roadrunner Tue Feb 16 15 : 36 - down (1+16:53)
reboot system boot Sat Feb 13 04 : 31
root ttyl Wed Feb 10 12: : 52 - crash (2+15:38)
shutdown system down Wed Feb 10 12. : 42 - 12:51 (00:08)
runlevel (to lvl 0) Wed Feb 10 12 : 42 - 12:42 (00:00)
Ключевое слово crash означает, что система была некорректно выключена в среду, 10 февраля, в 12:52, и оставалась в нерабочем состоянии 2 дня, 15 часов и 38 минут, т.е. до субботы, 13 февраля, 04:30 утра. Некорректное включение могло произойти из- за множества причин, например сбоя питания или случайного нажатия кнопки питания. Исследуйте все неизвестные случаи сбоев, так как иногда они являются свидетельствами взлома.