Фильтрация сетевого трафика с помощью приложения

Последний журнал печатается PAM с использованием модуля pam_lastlog . Если его нет в вашем стеке PAM в /etc/pam.d/sshd (или в других включенных оттуда файлах), вы можете добавить такие строки, как:

session     [default=1]   pam_lastlog.so nowtmp silent
session     optional      pam_lastlog.so silent noupdate showfailed

(взято из моего /etc/pam.d/postlogin в Fedora 25)