Buenas, en algunos servidores cuando entras a SSH te dice al principio:
"Last login [FECHA] [IP]"
Hay alguna manera de modificar esa fecha y ese IP?
Ya se que puedo sacar este mensaje desde la config de ssh de cada server, pero lo que yo quiero es dejar todo intacto y nada de andar tocando la config. Osea quiero ocultar la vez que yo entre por ssh.
Y por otro lado: ¿Que rootkit recomiendan? Hay miles y la verdad que no se cual elegir, yo solo quiero mantener mis accesos :p
Saludos
Si el SSH servidor es tuyo añade la directiva:
PrintLastLog no
en el /etc/ssh/sshd_config
Y el log se guarda en:
/var/log/auth.log
y similares.
# history -c [ elimina todo el "commandshistory"]
/var/log/messages también puede contener los registros de sesiones ssh por lo que es bueno revisarlo ;)
saludos