[nhk]

Pessoal bom dia a todos.

Estou com seguinte problema, tenho um cliente que usa o servidor nosso apenas para envio de emails via cpanel ou outlook express. Neste servidor tenho instalado como firewall o CSF config server firewall o problema é que tem alguem errando senha e com isso o CSF bloqueia por 300s todas as outras contas de email do dominio.Sei que se colocar o ip do dominio do cliente no CSF para não bloquear mais vai resolver o problema. Pergunto tem como descobrir de qual maquina ou usuário a senha ou login são digitados de forma errada? o ip da rede interna esta na faixa de 192.168.0.1 a 192.168.0.255 e o acesso é feito por modem e roteador na rede interna pelo net virtua que detem ip dinamico diferente ao da rede e do meu servidor

Se puderem me ajudar agradeço.

[ipglobe]

Verifique os logs de login aos emails que o mesmo mostra a conta que esta errando a senha ou usuário.

[nhk]

Obrigado por sua ajuda e resposta.
Mas desculpe, poderia me dizer em qual arquivo ou como e onde posso ver estes logs?
Qual seria o caminho?

att,

Obrigado

[little_oak]

Acredito que o /var/logs/maillog já te ajuda!