SSH - Borrar el last login

[VCore]

Buenas, en algunos servidores cuando entras a SSH te dice al principio:
"Last login [FECHA] [IP]"

Hay alguna manera de modificar esa fecha y ese IP?

Ya se que puedo sacar este mensaje desde la config de ssh de cada server, pero lo que yo quiero es dejar todo intacto y nada de andar tocando la config. Osea quiero ocultar la vez que yo entre por ssh.

Y por otro lado: ¿Que rootkit recomiendan? Hay miles y la verdad que no se cual elegir, yo solo quiero mantener mis accesos :p

Saludos

[el-brujo]

Si el SSH servidor es tuyo añade la directiva:

Código [Seleccionar] Expandir

PrintLastLog no

en el    /etc/ssh/sshd_config

Y el log se guarda en:

/var/log/auth.log


y similares.

[VanX]

# history -c [ elimina todo el "commandshistory"]

/var/log/messages también puede contener los registros de sesiones ssh por lo que es bueno revisarlo


saludos