Salut,
 
D'apres ce que j'ai toujours cru, /var/log/wtmp contient les login avec succes, alors que /var/log/btmp contient les login echoues.
 
Mais en lisant mon btmp avec last -aif /var/log/btmp je me rends compte que mes login avec scp pour transferer des fichiers arrivent dedans, de la meme maniere qu'un login ssh echoue !!!
(j'utilise slackware 64)
 
Quelqu'un pourrait m'eclairer ?
J'ai besoin de faire un programme qui lit les login reussis en comparaison avec ceux echoues, tout en recuperant les ip.
 
MERCI !