maquina invadida pelo samba

pessoal, uma maquina dum usuario aqui do servico foi invadida,
bem provavel pelo samba pois era versao vulneravel.
Tem como eu saber pelos logs o ip do invasor ou alguma coisa assim?

valeu