혹시 해킹을 하고있는게 아닐까요? 레드헷 7.2에 들어있는 프로그램들이 상당히 취약점이 많다고 들어서 저도 7.2에서 7.3으로 업그레이드 시켰거든요. ps 명령어로 ftp나 telnet 데몬들이 죽었나 확인해 보세요.
명령어 사용법은

ps -ef | grep ftpd
↑데몬이름(telnetd, httpd 등..)
제가 해킹쪽에 공부하다 보니까 리눅스를 많이 익히게 되서요..^^;;
안되면 다시 답변드리겠습니다.

아무것도 뜨지 않는다면 로그파일을 확인해 보세요. 컴퓨터마다 틀릴수 있는데.
find / -name "*log" 2> /dev/null
하시면 로그 파일들이 생길겁니다. 혹시 누군가가 들어 왔다면 그 IP주소를 추적하시던가.
또는 접속한 ID가 add라면 /home/add 디렉토리로 이동하신후에 로그파일을 보세요.
숨겨져 있어서
ls -al
하시면 보입니다. 그런데 이름이 .bash ~ 였는데 기억이 잘 안나네요.