Понятное дело, что каждый видел в линуксовой консоли страшные угрозы сообщить куда следует о неудачных попытках залогиниться. А, собственно, где находится это самое "куда следует" и как там искать следы наследивших?