server中ftp服务器管理

在vcenter中用server 2008 r2搭建的ftp，使用匿名访问，其中有用户恶意使用，怎么查询到具体用户？