Buenas, en algunos servidores cuando entras a SSH te dice al principio:
"Last login [FECHA] [IP]"

Hay alguna manera de modificar esa fecha y ese IP?

Ya se que puedo sacar este mensaje desde la config de ssh de cada server, pero lo que yo quiero es dejar todo intacto y nada de andar tocando la config. Osea quiero ocultar la vez que yo entre por ssh.

Y por otro lado: ¿Que rootkit recomiendan? Hay miles y la verdad que no se cual elegir, yo solo quiero mantener mis accesos :p

Saludos

# history -c [ elimina todo el "commandshistory"]

/var/log/messages también puede contener los registros de sesiones ssh por lo que es bueno revisarlo


saludos