faillog
El módulo pam_faillock.so mantiene una lista de intentos fallidos de autentificación por usuario durante un intervalo especificado y bloquea la cuenta en caso de que hubiera varios intentos consecutivos de autentificaciones fallidas.
# faillog -u USER
de un usuario
# faillog -r -u USER
borrar los registros del usuario mencionado
# faillog -a
todos