Форум пользователей MySQL

например, torом.

Tor - гадость.

Ну вот пример целого лога с момента подключения через MySQL Query Browser:

\usr\local\mysql5\bin\mysqld.exe, Version: 5.0.45-community-nt-log (MySQL Community Edition (GPL)). started with:
TCP Port: 3306, Named Pipe: /tmp/mysql5.sock
Time                 Id Command    Argument
100505 20:20:05          1 Connect     root@localhost on
              1 Query       SELECT @@sql_mode
100505 20:20:06          1 Query       SET SESSION sql_mode=''
              1 Query       SET NAMES utf8
              1 Init DB     mysql
              1 Init DB     mysql
              2 Connect     root@localhost on mysql
              2 Query       SELECT @@sql_mode
              2 Query       SET SESSION sql_mode=''
              2 Query       SET NAMES utf8
              2 Init DB     mysql
              2 Init DB     mysql
              1 Query       show databases
              1 Init DB     mysql
              1 Query       SHOW FULL TABLES
              1 Query       SHOW COLUMNS FROM `columns_priv`
              1 Query       SHOW COLUMNS FROM `db`
              1 Query       SHOW COLUMNS FROM `func`
              1 Query       SHOW COLUMNS FROM `help_category`
              1 Query       SHOW COLUMNS FROM `help_keyword`
              1 Query       SHOW COLUMNS FROM `help_relation`
              1 Query       SHOW COLUMNS FROM `help_topic`
              1 Query       SHOW COLUMNS FROM `host`
              1 Query       SHOW COLUMNS FROM `proc`
              1 Query       SHOW COLUMNS FROM `procs_priv`
              1 Query       SHOW COLUMNS FROM `tables_priv`
              1 Query       SHOW COLUMNS FROM `time_zone`
              1 Query       SHOW COLUMNS FROM `time_zone_leap_second`
              1 Query       SHOW COLUMNS FROM `time_zone_name`
              1 Query       SHOW COLUMNS FROM `time_zone_transition`
              1 Query       SHOW COLUMNS FROM `time_zone_transition_type`
              1 Query       SHOW COLUMNS FROM `user`
              1 Init DB     mysql
              1 Init DB     mysql
              1 Query       SHOW PROCEDURE STATUS
              1 Query       SHOW FUNCTION STATUS
              1 Init DB     mysql
100505 20:20:07          2 Quit       
              3 Connect     root@localhost on mysql
              3 Query       SELECT @@sql_mode
              3 Query       SET SESSION sql_mode=''
              3 Query       SET NAMES utf8
              3 Init DB     mysql
              3 Init DB     mysql
              4 Connect     root@localhost on mysql
              4 Query       SELECT @@sql_mode
              4 Query       SET SESSION sql_mode=''
              4 Query       SET NAMES utf8
              4 Init DB     mysql
              4 Init DB     mysql
100505 20:20:10          1 Query       SELECT @@SQL_MODE
              1 Query       SELECT @@SQL_MODE
100505 20:20:11          3 Init DB     mysql
              3 Query       SHOW VARIABLES LIKE 'character_set_server'
              3 Query       SELECT @@SQL_MODE
              3 Query       SHOW FULL COLUMNS FROM `mysql`.`user`
              3 Query       SHOW CREATE TABLE `mysql`.`user`
              3 Query       SELECT * FROM `user` u

ip-адреса нигде нет(

То есть по идее после слова Connect должен идти ip-адрес
(при нормальном раскладе)?

Там идет имя пользователя, который подсоединился (с адресом). Если у Вас
отдельные строки грантов для разных IP, то IP будет виден

GRANT SELECT ON dbname.* TO username@'validIP1' IDENTIFIED BY 'password';
GRANT SELECT ON dbname.* TO username@'validIP2' IDENTIFIED BY 'password';

Ну, если Вы ему разрешаете соединяться — то уж конечно знаете

Боюсь, что именно по принципу «у одних есть, у других — нет». Смотрите просто
ближайшую предыдущую временную метку.