journalctl reporta o número 13, nega 5 mas pam_tally2 diz que não há falhas

Question

Meu servidor está executando o virtualbox headless com vboxwebsrv.

De vez em quando (e não tenho ideia do porquê), o usuário vbox bloqueia e não consigo fazer login.

Normalmente, posso redefinir com pam_tally2 -u vbox --reset.

Hoje, o login normal foi negado novamente e o journalclt mostra:

Sep 11 08:00:52 servername vboxwebsrv[26367]: pam_tally2(login:auth): user vbox (1001) tally 13, deny 5

Mas desta vez pam_tally2 diz:

# pam_tally2 --user vbox
Login           Failures Latest failure     From
vbox                0

Não consigo redefini-lo. Eu tentei pam_tally em vez disso, mas isso não mostra falhas também.

Isso significa que remotebox (cliente) não pode fazer login no meu servidor para gerenciar minhas VMs.

Alguma idéia do que está acontecendo, por favor?

Obrigado pela ajuda!