Логи и СОРМ - вещи несколько разные. Но я еще раз задаю Вам вопрос - вот допустил я зашел из дому на работу, залогинился со своей машины на сервер и хакнул несчастного депутата. Какая информация есть в тамошних логах - я знаю - никакой информации об исходящих соединениях там нет. Вообще никакой.

Все что есть - кто и когда был залогинен туда. Сейчас туда залогинено 6 человек. Что дальше?