Log Área de Trabalho Remota

Olá,

Tive uma conexão não autorizada pela área de trabalho remota e desabilitei o serviço.
Gostaria de saber onde eu encontro os logs da conexão para depurar o problema.

Linux 2.6.32-27-generic #49-Ubuntu SMP Wed Dec 1 23:52:12 UTC 2010 i686 GNU/Linux Ubuntu 10.04


Obrigado!

verifica no /var/log/secure
acho que é lá não sei ao certo