/var/log/btmp.log garde toutes les tentatives refusées de connexion. Du coup, en cas d'attaque brute-force, le fichier peut vite devenir très important...
Pour lire le fichier, on peut utiliser last /var/log/btmp ou simplement lastb
lastb -s 15:00
permet de lister les tentatives depuis 15:00
