今日久々にサーバーを起動するとユーザーにwww1というのがあったのですが
クラックされたか確認するのはどのログをみればいいのでしょうか？