mal die serverlogs geprüft mit der anmelde ip ?
das hat vorkurzen viel klarheit bei mir gebracht weil anhand der serverlog´s ich den nachweiss erbringen konnte das der user was gemacht hat was nicht erlaubt war


DimpleX