Moin!
man last,lastb enthält u. a. diese Beschreibung:
Lastb is the same as last, except that by default it shows a log of the
file /var/log/btmp, which contains all the bad login attempts.Nun müsste doch in /var/log/btmp etwas drinstehen, wenn fehlgeschlagene Anmeldeversuche stattgefunden haben, oder verstehe ich das falsch?
Anmeldeversuche auf der Shell, also via Telnet oder SSH. Die Datei muss aber nicht existieren - wenn Fehlschläge nicht geloggt werden, findest du nichts.
- Sven Rautenberg