>>486
よくやるのは、~/.login等々でscript仕掛ける。
もっとも、止めようと思ったら簡単に止められちゃうけど。
ソースいじってログ収集開始時のメッセージを抑止した上で、
/etc/csh.login辺りに仕掛けておけば気付きにくくはなるかな。