Existe uma maneira de registrar o número total de tentativas com falha, em vez das tentativas específicas do usuário?
No momento, o contador registra somente usuários válidos.
Se o invasor estiver tentando logins desconhecidos, também quero que eles sejam registrados.
Falha de tentativas de login é desconhecida, os usuários serão registrados em /var/log/secure .
Você não os verá com pam_tally porque o módulo pam_tally.so não será alcançado em sua pilha PAM quando alguém tentar fazer login com um usuário inexistente.
Tags pam