Исправление snaf, 31.05.14 19:45 (текущая версия) :
grep "Accepted password for" /var/log/auth.log
и глянь по ip
Исходная версия snaf, 31.05.14 19:45:
[code\grep «Accepted password for» /var/log/auth.log