Hallo Liste, es fehlt jetzt nur noch, das ich mir via cronjob die logs zusenden lasse: ----[send_logs.sh]----------- #!/bin/bash grep "Failed password" /var/log/auth.log | mail a_c_a@gmx.de -s"Failed password on antares" ----[ende send_logs.sh]---------- so long Andreas