Pour voir les tentatives de connexion ratées sous Ubuntu, cela est très simple.
Toutes les tentatives d’identifications sont enregistrées dans le fichier /var/log/auth.log.
Pour voir les tentatives de connexion ratées:
grep -i 'password' /var/log/auth.log*