In der Log Datei sieht man, dass die Person von einem auf den anderen Moment einen anderen Username benutzt und die Konsole der anderen VM offen hat. Das ganze passiert ohne das sich die Person neu eingelogt, bzw ohne dass in der Log ein Login zu sehen ist mit anderem User. Anhand der IP-Adresse...