SICHERHEIT: last und lastb

[Tom]

Hello,

man last,lastb enthält u. a. diese Beschreibung:

Lastb is the same as last, except that by default it shows a log of the
       file /var/log/btmp, which contains all the bad login attempts.

Nun müsste doch in /var/log/btmp etwas drinstehen, wenn fehlgeschlagene Anmeldeversuche stattgefunden haben, oder verstehe ich das falsch?

Anmeldeversuche auf der Shell, also via Telnet oder SSH. Die Datei muss aber nicht existieren - wenn Fehlschläge nicht geloggt werden, findest du nichts.

Anmeldeversuche von SSH werden jetzt gelogged. Siehe
https://forum.selfhtml.org/?t=189128&m=1260056

Dazu muss btmp angelegt sein. Das alleine hat aber nicht geholfen, sondern erst die Änderungen in der sshd_config

Wie und wo bekomme ich Fehlversuche des proftpd gelogged?
Das habe ich nch nicht herausgefunden bisher.

Liebe Grüße aus dem schönen Oberharz

Tom vom Berg