В Security mail (security run output) отчете отсутствуют(или не полные) данные о некорректной регистрации пользователей в sshd, хотя данные о этом присутствуют в auth.log. У кого какие есть предположения?
Интересуют данные типа "Apr  6 23:46:33 xxx sshd[19669]: Invalid user spam from 196.27.109.50" и так далее.