wennst auf der firewall das logging aufdrehst und alles nicht notwendige blockst, dann findest eh nach und nach heraus wer wer is (anhand der ip, vorausgesetzt, du hat eine liste IP -> Copmutername -> User = sehr praktisch
)
und die user drehn wahrscheinlich nach und nach das morpheus ab, wenns nimma geht... (naja, manche sind dazu auch zbled, aber das is eine andere gschict
)