Polskie Forum Użytkowników Debiana

Witam,
Mam następujący problem, a mianowicie mam serwer apache2 i jeden z użytkowników, próbuje się włamać na różne serwy przez ssh i czy jest jakiś prosty sposób zlokalizowania, który to użytkownik.
Pozdrawiam

Loguj nowe połączenia wychodzące na port 22.

Wydaje się, że ktoś odpala jakiś skrypt na stronie.
W logach nic nie znalazłem

Więc loguj to co się dzieje na apache.
http://httpd.apache.org/docs/2.2/logs.html