Camaleón> Camaleón> Pero, hum... ¿cómo distingue entre una conexión con éxito de una fallida? :-? Porque eso sale en los logs del sistema. Solo hay que leerlo. :-) En este caso concreto tendría que buscar las líneas en /var/log/maillog que indicaran una conexion fallida añadirle el "tag" correspondiente e iniciar el contador. La linea en maillog seria parecida a esta: Aug 27 13:59:58 ns1 ipop3d[10338]: pop3s SSL service failed from 83.42.57.XXX El script del que hablamos hace lo mismo en el log del var/log/secure Aug 2 22:52:54 ns1 sshd[15661]: Failed password for invalid user test from ::ffff:218.7.13.215 port 38512 ssh2 Camaleón> Porque si sólo activa un contador por cada conexión de la misma IP me Camaleón> van a estar llamando cada 5 minutos diciendo que el correo no les va Lo que te decía, en el SSH funciona. Además solo contará conexiones fallidas, no _todas_ las conexiones.