Как контролировать удалённого пользователя?

1.08-smm@reoton-gw ~> /sbin/iptables -m owner -h
iptables v1.2.9
....
OWNER match v1.2.9 options:
[!] --uid-owner userid Match local uid
[!] --gid-owner groupid Match local gid
[!] --pid-owner processid Match local pid
[!] --sid-owner sessionid Match local sid
[!] --cmd-owner name Match local command name

дальше все это в цепочку и считать, по необходимости отделяя ssh-ный трафик от остального. А насчет откуда зашел - ссх сама в логи пишет, да и last показывает.