퍼블리셔의 서버가 꺼지면 누가 껐는지 알 수 없을때가 있다.
특히 개발사에 root권한을 공유하고 있을때 개발사가 의심을 받을 수도 있다.
(원격으로 shutdown을 날렸다고 -_-;)

그때는 root 권한으로.

 last reboot
reboot   system boot  2.6.9-67.0.7.EL  Tue Jul 15 03:18          (03:05)
reboot   system boot  2.6.9-67.0.7.EL  Fri Jul 11 01:38         (4+04:45)
reboot   system boot  2.6.9-67.0.7.EL  Thu Jul 10 06:19         (5+00:04)

이런식으로 남는다.

아니면

last 라고 치면 login 정보까지 같이 남는다.

reboot   system boot  2.6.9-67.0.7.EL  Tue Jul 15 03:18          (02:55)
root     pts/0        000-000-000-000.r Fri Jul 11 04:36 - crash (3+22:41)


위 로그를 보면 11일 이후에 별도의 유저가 접속하지 않고 15일에 reboot 되었다..
하드리셋일 확률이 높다. (IP는 0으로 바꿈.)

물론 shutdown 시 접속한 유저가 있다면 그 유저의 IP정보로 누군지 밝힐 수 있다.

범인은 바로 당신!