Saludos.

Me toco investigar una cuenta de correo que comparten, por ejemplo, seguridad@dominio.com, me toco ver de que ip de la red Lan salio esa ip, el dia tal, del mes, x del presente año-

El envio fue via web, ya que sale en los log del servidor que el acceso fue del mismo, tambien en los log de apache salen varias ip a esa hora, pero no sabemo si fue con dicha cuenta ya que no refleja que usuario fue.

Por cliente de correo imap o pop si queda la ip grabada por lo menos.

Pero por via web como se que IP y con que cuenta envio un correo a X hora.

Primera vez que uso Zimbra, pero he trabajado correo con postfix dovecot y openldap para los usuarios, pero todo instalado por separado. Por lo menos con dovecot la peticion web me dice que usuario es.

Saludos,