É possível "retroagir" um horário de login em um servidor Linux, alterando a data? Por exemplo, acabei de executar lastlog em um dos meus servidores e incluí os registros esperados em:
root Wed Dec 31 16:00:10 -0800 1969
daemon **Never logged in**
bin **Never logged in**
Eu estou supondo que o lastlog para o root tem algo a ver com a configuração original do sistema, mas me deixou imaginando, poderia um usuário reverter a data, fazer o login e corrigir a data para fazer parecer que eles não tinham? t logou recentemente?
Considerando que a data postada é exatamente 1 segundo antes do valor mínimo de tempo de época, que geralmente é armazenado como um número decimal como 0, imagino que o login raiz que você está vendo esteja armazenado como um valor -1. Não sei por que ele está armazenado dessa maneira, em vez de " Nunca efetuou login ", embora.
https://en.wikipedia.org/wiki/Unix_time
Tags authentication timestamp linux