Suite au partage précédent.

Ne pas utiliser profile/sshrc pour lancer des scripts, c'est facile d'éviter qu'ils s'executent.
Utiliser pam !

A creuser.

Je ne connaissait pas cette page qui résume toutes vos connexions à Github, mais aussi toutes les tentatives de connexions. Pas mal pour surveiller les tentatives de brute-force.