~Unix & Cisco & Hacks~ - Mostrar usuario, IP y fecha de intentos fallidos contra ssh

awk '/sshd/ && /Failed/ {gsub(/invalid user/,""); printf "%-12s %-16s %s-%s-%s\n", $9, $11, $1, $2, $3}' /var/log/auth.log

Testeado en Ubuntu 10.04 x64 + bash.

Suerte,