Evidencija o tome ti stoji u /var/log/secure - tu ti stoje svi neuspjesni pokusaji logiranja na linux mashinu.
u /var/log/lastlog ti pise zadnji put kad se neko logirao na system, a u /var/log/wtmp su ti pohranjeni sva uspjesna logiranja na system.


Matija

#last
#cat /var/log/wtmp

poslacu ti script na pp

blood ajd ne lupaj zivota ti ... cat /var/log/wtmp .... uzas.
Ako vec koristis wtmp(i to je za usere koji su se logovali na sistem) koristis last naravno...

Fino ti je Matija odgovorio, na neki nacin ... nigdje nije hardkodovano da se loguje u /var/log/secure tako da lako moze da bude npr. /var/log/auth ...

Sve je do sysloga.

Ok, ali da li bih nekako mogao da dobijem malo vise informacija o tome kada je neko pokusao da se uloguje sa pogresnom kombinacijom username/password? Npr. koji su username i password upisani kada je neko pokusao da se uloguje?