|
Título: SSH - Borrar el last login Publicado por: VCore en 12 Julio 2011, 20:46 pm Buenas, en algunos servidores cuando entras a SSH te dice al principio:
"Last login [FECHA] [IP]" Hay alguna manera de modificar esa fecha y ese IP? Ya se que puedo sacar este mensaje desde la config de ssh de cada server, pero lo que yo quiero es dejar todo intacto y nada de andar tocando la config. Osea quiero ocultar la vez que yo entre por ssh. Y por otro lado: ¿Que rootkit recomiendan? Hay miles y la verdad que no se cual elegir, yo solo quiero mantener mis accesos :p Saludos Título: Re: SSH - Borrar el last login Publicado por: el-brujo en 14 Julio 2011, 13:36 pm Si el SSH servidor es tuyo añade la directiva:
Código: PrintLastLog no en el /etc/ssh/sshd_config Y el log se guarda en: /var/log/auth.log y similares. Título: Re: SSH - Borrar el last login Publicado por: VanX en 14 Julio 2011, 14:30 pm # history -c [ elimina todo el "commandshistory"]
/var/log/messages también puede contener los registros de sesiones ssh por lo que es bueno revisarlo ;) saludos |