J'avais installé y a quelques temps (en suivant un tutoriel) un script qui envoi l'ip de la personne qui se connecte en root par mail.
 
Je voudrais le modifier, mais impossible de le retrouver
 
Ou se situent les scripts qui se lancent au login ?  

Pour le login:
/etc/profile pour tout le monde
~/.profile pour un utilisateur
 
et
~/.bashrc pour chaque lancement de bash

Ce n'est pas dans ces fichiers

Peut être en faisant un grep mail dans le repertoire root?
Le problème, c'est qu'il y a plein de façons d'écrire un script de ce genre, en le mettant dans un script qui se lance automatiquement, avec un démon qui regarde utmp, ou bien un script dans le crontab...

Je viens de trouver !
Il se situait dans /etc/ssh/sshrc
 
Merci quand meme