Tente usar date_sub where u.last_login < date_sub(now(), interval 1 month) (Semelhante à primeira resposta, mas na minha mente é mais "natural" usar números inteiros positivos)