loginlog

Si en algunas versiones de Unix (como Solaris) creamos el archivo /var/adm/loginlog (que originalmente no existe), se registrarán en él los intentos fallidos de login, siempre y cuando se produzcan cinco o más de ellos seguidos:

anita:/# cat /var/adm/loginlog 
toni:/dev/pts/6:Thu Jan  6 07:02:53 2000
toni:/dev/pts/6:Thu Jan  6 07:03:00 2000
toni:/dev/pts/6:Thu Jan  6 07:03:08 2000
toni:/dev/pts/6:Thu Jan  6 07:03:37 2000
toni:/dev/pts/6:Thu Jan  6 07:03:44 2000
anita:/#