Frage zu wtmp

pocopelli

Newbie
tach zusammen,

der Befehl "last" greift (meines Wissens) auf /var/log/wtmp zu.
Ich würde gerne die Ausgabe von last insofern zurücksetzen, das mein
aktueller Login zurückgesetzt wird. Dazu habe ich das Programm
zap kompelliert und ausgeführt. Es kommt nach Ausführung
(./zap user) die korrekte Meldung"Zap". Aber nichts passierte.
"Last" liefert immer noch die
selben logins wie vorher.Kennt jemand ein Skript, das die Einträge
zurücksetzt ?
Hilfe / weitere Infos (Ressourcen im Netz) ? wären nett.

Gruß

pocopelli
 

pocopelli

Newbie
Hallo jengelh,

z.b. logt sich jemand via ssh auf meinem Server ein (= SSH Session).
"last" zeigt ihm sämtliche Sessions aller user. Wie müßte er vorgehen, um seine Session (logfiletechnisch) unsichtbar zumachen (z.B. Session ganz löschen oder An- und Abmeldedaten vordatieren).
Würde gerne aus Sicherheitsgründen wissen, wie Hacker hier vorgehen um Vorkehrungen zu treffen.

Gruß

Pocopelli
 
Oben