Jak znaleź

[arturdziki90]

Witam,
Mam następujący problem, a mianowicie mam serwer apache2 i jeden z użytkowników, próbuje się włamać na różne serwy przez ssh i czy jest jakiś prosty sposób zlokalizowania, który to użytkownik.
Pozdrawiam

[LordRuthwen]

Loguj nowe połączenia wychodzące na port 22.

[arturdziki90]

Wydaje się, że ktoś odpala jakiś skrypt na stronie.
W logach nic nie znalazłem

[sethiel]

Więc loguj to co się dzieje na apache.
http://httpd.apache.org/docs/2.2/logs.html