怎样查找LINUX被攻击的信息？

Question

一台FC3机器，硬盘灯不停的闪，系统不响应任何操作，只好冷启动。过一段时间，有出现此故障。怀疑有人对系统进行攻击，怎样通过察看LOG文件，判断故障原因---如谁登陆了系统，进行了何种操作等。谢谢

Answer 1

/var/log/secure

Answer 2

<-simone@~->;$ cat /etc/syslog.conf
# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.*                                                 /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none                /var/log/messages

# The authpriv file has restricted access.
authpriv.*                                              /var/log/secure

# Log all the mail messages in one place.
mail.*                                                  /var/log/maillog

# Log cron stuff
cron.*                                                  /var/log/cron

# Everybody gets emergency messages
*.emerg                                                 *

# Save news errors of level crit and higher in a special file.
uucp,news.crit                                          /var/log/spooler

# Save boot messages also to boot.log
local7.*                                                /var/log/boot.log

Answer 3

多谢各位。攻击原因找到了--是有人对系统进行DOS攻击，占用了100%CPU资源，使系统瘫痪。可我不懂什么是DOS攻击。哪位可以讲讲怎样进行DOS攻击，原理等？谢谢