Hai provato a sniffare i login falliti e corretti e vedere la differenza? http://www.wireshark.org/download.html