Какие признаки говорят о взломе системы?

записи в журнале о неудачных попытках входа в систему
пустой файл журнала
пробелы в файле журнала