скрыть следы ssh
 

есть доступ по ssh как скрыть следы захода - как убрать инфу кто и когда последний раз логинился

обычно sshd пишет в auth.log
man sshd и man sshd.conf попробуйте

логвайперы в помощь

если нету рутовых привилегий, то никак

/var/log/lastlog
Если нет рута, то никак. Скажи какая Ось для начала, поможем.

/var/log/secure

as well :)

народ правильно говорит - только под рутом.

.. или поднимай себя до рут и делай rm -Rf /var/log/

Ex@rcist, Rf /var/log/ - вот это точно заметят. Слишком топорный метод. Логи нужно менять, а не тереть полностью.

Первым делом надо искать конфиг syslog'а (бывают rsyslog, syslog, syslog-ng, etc). Ибо, например, я кидаю логи в нестандартные места. Плюс если времени прошло прилично, логи еще как минимум заархивировались и возможно забэкапились.