Просмотр полной версии : скрыть следы ssh
есть доступ по ssh как скрыть следы захода - как убрать инфу кто и когда последний раз логинился
обычно sshd пишет в auth.log
man sshd и man sshd.conf попробуйте
если нету рутовых привилегий, то никак
/var/log/lastlog
Если нет рута, то никак. Скажи какая Ось для начала, поможем.
Ex@rcist
11.11.2009, 15:59
/var/log/secure
as well :)
народ правильно говорит - только под рутом.
.. или поднимай себя до рут и делай rm -Rf /var/log/
Black Diver
16.11.2009, 00:02
Ex@rcist, Rf /var/log/ - вот это точно заметят. Слишком топорный метод. Логи нужно менять, а не тереть полностью.
ghostwizard
29.11.2009, 07:10
Первым делом надо искать конфиг syslog'а (бывают rsyslog, syslog, syslog-ng, etc). Ибо, например, я кидаю логи в нестандартные места. Плюс если времени прошло прилично, логи еще как минимум заархивировались и возможно забэкапились.
vBulletin® v3.8.14, Copyright ©2000-2026, vBulletin Solutions, Inc. Перевод: zCarot