[PUL85]

Хмм... И какие выводы из вот этого можно сделать?
time c-ip cs-method cs-uri-stem sc-status
15:28:08 88.245.56.105 RCPT - 250
15:28:09 88.245.56.105 DATA - 250
15:28:09 88.245.56.105 QUIT - 240

Кажись, намёк понял, мне надо птенцов поставить на детализацию лога СМТП, да? Ну, там где мы вибираем тип логгирования - WC3, на advanced. Да? Спасибо, что наставили на путь истинный!

Блин, а чё так скудно-то там. Там нет не RCPT TO ни чего подобного, мне кажется, с помощью этого лога не проанализхировать всё-равно, как удалось наглецу протолкнуть нам письмо... хмм...