Salve!

Ho un piccolo problema dal quale non riesco a uscire, e tutto il giorno che cerco qualche faq su internet ma non trovo nulla.

Ho un server FreeBSD che faccio usare anche a dei amici, uno di questi ha startato dal suo utente un processo non ammesso e vorrei avere delle info su questo processo, del tipo:

- che ip e porta utilizza
- quali file utilizza

il file .bash_history e stato eliminato quindi non posso risalire ai comandi che ha fatto questo utente.

Come mi consigliate di fare?