Bei jedem erfolgreich Login bei ProFTP eine Aktion ausführen

Hallo,

kennt Jemand eine Möglichkeit bei ProFTPd bei jedem Login eine Aktion auszuführen?
System: Ubuntu 14.04 LTS

Für SSH nutze ich dazu ein Script in sshrc und Zusätzlich Fail2Ban für alles mögliche.

Jetzt hatten wir aber einen Fall, das Jemand anscheinend ein Kennwort von einem gültigen FTP Account hatte und dort Schmutz hochgeladen hat.
Hierbei handelte es sich um einen alten Testaccount. Bei einer Benachrichtung per Mail oder in Nagios wäre das sofort aufgefallen.

Hat da Jemand eine Idee zu?

Viele Grüße

Stefan