사용자가 로그인하는 IP 주소를 찾는 방법은 무엇입니까?

우리 환경에는 두 대의 RHEL 6.4 64비트 시스템이 있습니다. Putty를 통해 원격으로 접근이 가능합니다.

RHEL 시스템의 사용자 비밀번호는 ABC여러 사용자가 공유합니다. 사용자는 ABCIP 주소에서 putty를 통해 서버에 로그인하고 rm -rf *.

범인의 IP 주소를 알아야 해요. 이것이 가능한가?