Vorfälle im auth.log meines Servers

[Maddin]

Eins ist mir noch nicht klar: Wie (durch was) wird das Script aufgerufen?

Durch Dich ;-)
Es läuft parallel und überwacht die Logdatei.