Wer hat sich von welcher Maschine auf diesen Rechner per ssh/vsftpd/tty eingeloggt
last | grep "logged in"