Hello,
man last,lastb enthält u. a. diese Beschreibung:
Lastb is the same as last, except that by default it shows a log of the
file /var/log/btmp, which contains all the bad login attempts.
Nun müsste doch in /var/log/btmp etwas drinstehen, wenn fehlgeschlagene Anmeldeversuche stattgefunden haben, oder verstehe ich das falsch?
Liebe Grüße aus dem schönen Oberharz
Tom vom Berg