No meu Raspberry Pi rodando Debian, eu tenho um script simples para mostrar os IPs que logaram com sucesso no sistema via SSH.
É assim:
#!/bin/bash
egrep 'Accepted password|Accepted publickey' /var/log/auth.log | grep -Eo
'[0-9]{1,3}\.[0...
03.04.2015 / 18:10