Esse é um bug conhecido: link
Eu também consegui reproduzi-lo no meu laboratório.
questão interessante que estou encontrando. Eu estou tentando obter syslog rmeote logging trabalhando com um switch Cisco. Eu tenho que trabalhar e log para o sucesso e on-failure. No entanto, quando é uma tentativa de login com falha, ele não mostra o nome de usuário que tentou efetuar login nos logs?
Veja a aparência do log após um login com falha:
%SEC_LOGIN-4-LOGIN_FAILED: Login failed [user: ] [Source: 10.0.
0.6] [localport: 23] [Reason: Login Authentication Failed]
Aqui está o que eu tenho na corrida:
login block-for 60 attempts 3 within 60
login delay 1
login on-failure log
login on-success log
archive
log config
logging enable
notify syslog contenttype plaintext
logging trap notifications
logging facility local4
logging 10.0.0.8
aaa new-model
aaa authentication login default local group tacacs+
aaa authorization config-commands
aaa authorization exec default local group tacacs+
Esse é um bug conhecido: link
Eu também consegui reproduzi-lo no meu laboratório.
Há muito tempo que se conhece na comunidade * nix e em rede que logar nomes de usuários pode, às vezes, divulgar a senha de uma conta.
Por exemplo: Alguém digita o nome de usuário e, acidentalmente, retorna duas vezes. Isso resultará em duas falhas de login sendo registradas, uma para o nome de usuário e uma para a senha no campo de nome de usuário.