<html>
  <head>
    <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  </head>
  <body text="#000000" bgcolor="#FFFFFF">
    <p>This should be in apache's log or better in roundcube if failed
      logins are logged but probably you will need to adjust the filters<br>
    </p>
    <br>
    <div class="moz-cite-prefix">On 05/07/2018 11:23 AM, ladas wrote:<br>
    </div>
    <blockquote type="cite"
      cite="mid:1525681401.2725.24.camel@seznam.cz">
      <div>Good morning to everyone in user list.</div>
      <div><br>
      </div>
      <div>Has someone any experience how to detect bad login IP address
        at IMAP protocol? At maillog I can see only 127.0.0.1 IP
        address, at guam logs is nothing :( At windows I can use Outlook
        with ActiveSync where source IP is logged but at linux with
        Evolution or Kontact client I can use just IMAP protocol.
        Unfortunately I did not find "attacker" source IP address + imap
        bad login notice at any log :(</div>
      <div>Thank you for any ideas.</div>
      <div><br>
      </div>
      <div>Greetings,</div>
      <div>ladas</div>
      <br>
      <fieldset class="mimeAttachmentHeader"></fieldset>
      <br>
      <pre wrap="">_______________________________________________
users mailing list
<a class="moz-txt-link-abbreviated" href="mailto:users@lists.kolab.org">users@lists.kolab.org</a>
<a class="moz-txt-link-freetext" href="https://lists.kolab.org/mailman/listinfo/users">https://lists.kolab.org/mailman/listinfo/users</a></pre>
    </blockquote>
    <br>
  </body>
</html>