Remote Desktop журнал входящих подключений.

[linlam]

Добрый день.
Подскажите где смотреть историю входящих подключений?
Когда и кем был включен Remote Desktop, если я этого не делал?
Просто увидел иконку текущего подключения, после чего обнаружил, что Settings->Remote Desktop был включен.

[bezbo]

Код: [Выделить]

cat /var/log/auth.log

[linlam]

В строках должно быть "sshd"?
Если таких строк нет, значит ли это, что файл логов был отредактирован, и система взломана?

[AnrDaemon]

Нет, sshd это SSH сервер. Лог отредактировать сложно. Проще стереть.