Como pegar o ip do ultimo logon

Bom Dia.
Hoje pela manhã algum mala que não tem o que fazer conectou em uma máquina linux minha e baixou alguns programinhas e derrubou meu servidor, eu gostaria de saber como pegar o IP dessa pessoa, pois quando eu conecto com meu usuario ele me traz uma mensagem last login e o ip de onde acessei.
Se alguém puder ajudar agradeço.

SE voce estiver no RedHat ele mostra tudo o que aconteceu na maquina referente aos logins.

[]´s