ユーザーがログインしているIPアドレスを見つける方法は？

私たちの環境には2つのRHEL 6.4 64ビットシステムがあります。 Putty経由でリモートアクセスが可能です。

RHELシステムのユーザーパスワードはABC複数のユーザーが共有します。ユーザーはABCIPアドレスからputtyを介してサーバーにログインしますrm -rf *。

犯人のIPアドレスを知る必要があります。これは可能ですか？