Para descobrir quem fez o login recentemente no meu servidor, estou usando o comando:
Houve logins de endereços IP muito estranhos, por exemplo:
username@pc:/home/user$ last
username pts/16 59.224.XX.178.d Sun Aug 2 12:26 - 12:27 (...
17.08.2015 / 14:22