見ちゃだめ.
各地で流行っているようである. わたしのところでは
# ( cat auth.log auth.log.0; zcat auth.log*.gz ) \ | sed -n 's/^.*Invalid user \(.*\) from.*$/\1/p' \ | wc -l 28896
こんな感じ.