Dann hilft dir nur ein kleines Überwachungsprogramm im Systemwert QRMTSIGN, dass nach Möglichkeit nur erst mal ein Protokoll erstellt:
Remote Sign-On Control (QRMTSIGN)

Ein Beispielprogramm ist in dem Handbuchverweis enthalten. Du bekommst auf jeden Fall Infos über die IP.