logwatch enviará a você um e-mail diário com uma lista de logins com falha, entre muitas outras informações interessantes coletadas dos registros do sistema.
Nas estações de trabalho Debian que eu administro, recebo um email sempre que alguém tenta chamar sudo com o comando exato que eles tentaram, a máquina e seu nome de usuário. Isso é realmente útil, pois posso incorporar o comando sudo apt install … ao gerenciamento de configuração, instalar o pacote de que eles precisam e enviar um e-mail para eles.
Para meu laptop pessoal, eu gostaria de ter uma coisa parecida. Eu gostaria de receber um e-mail do sistema quando uma senha incorreta foi inserida em qualquer lugar (tela de login, bloqueio de tela, ...) de tal forma que eu aprendo quando alguém tentou usar meu laptop. Isso é fácil de ser feito com o PAM ou algo parecido?
logwatch enviará a você um e-mail diário com uma lista de logins com falha, entre muitas outras informações interessantes coletadas dos registros do sistema.