Так в файле .lastlogin в домашней папке юзверя лежит ip последнего входа в сипанель же.