«For privacy reasons» Prosody не пишет в логи айпишники, с которых коннектятся клиенты. Хорошо хоть не все такие умные OO «Ваш вэб-сервер атакуют, но for privacy reasons мы не покажем, адреса, с которых идут атаки!»
// mod_log_auth с настройкой «all» творит чудеса.