Hi, das heisst doch, dass wenn ich die Config so gestallte: mail.* -/var/log/mail *.*;news.none;mail.none -/var/log/messages Das alles was mit Mail zu tun hat in /var/log/mail geloggt wird und absolut nix mehr in den messages auftauchen sollte. Dem ist aber leider nicht der Fall. Egal was ich bei mail.XXX eintrage - die Zeile ipop3d wird noch immer in den messages protokliert. Zum Test habe ich mal mail.* in der Zeile messages eingetragen und die Einträge werden auch sofort detailierter in die Messages geschrieben. Hm, also ich weiss leider absolut nicht was ich da noch eintragen kann um die Info, dass jetzt jemand via pop3 auf den Server zugegriffen hat wegzubekommen. -- Regards, Jens Strohschnitter ------------------------------------- *!!!LINUX LINUX LINUX LINUX LINUX!!!* * http://www.jens-strohschnitter.de * ------------------------------------- Set the controls for the heart of the sun -------------------------------------