podrías chequear las entradas en el archivo auth.log ... en tiempo real con

# tail -f /var/log/auth.log

si buscas actividad de un usuario en particular podrías tirar

# cat /var/log/auth.log | grep -i usuario

También podes trabajar con netstat; que te va a dar la información de que cosas están "conectadas" a la PC-A, en que puerto etc...