Saludos.
Me toco investigar una cuenta de correo que comparten, por ejemplo,
seguridad@dominio.com, me toco ver de que ip de la red Lan salio esa ip, el dia tal, del mes, x del presente año-
El envio fue via web, ya que sale en los log del servidor que el acceso fue del mismo, tambien en los log de apache salen varias ip a esa hora, pero no sabemo si fue con dicha cuenta ya que no refleja que usuario fue.
Por cliente de correo imap o pop si queda la ip grabada por lo menos.
Pero por via web como se que IP y con que cuenta envio un correo a X hora.
Primera vez que uso Zimbra, pero he trabajado correo con postfix dovecot y openldap para los usuarios, pero todo instalado por separado. Por lo menos con dovecot la peticion web me dice que usuario es.
Saludos,
Bugzilla
Wiki
Source
Verificar IP en Log de quien envia correo. 
Linear Mode
