Fondo
Estoy tratando de desarrollar un método para prohibir a los usuarios que exhiben un comportamiento extraño al iniciar sesión en Dovecot obteniendo su POP-ID/nombre de inicio de sesión y dirección IP. Quiero enviar esa información a un programa/proceso separado que sea responsable de prohibir a los usuarios. La advertencia es que esto tiene que ser posible a través de Dovecot (sin mirar los registros del sistema u otros programas, sino un programa o proceso que Dovecot genera en un intento fallido de inicio de sesión).
Pregunta
¿Cómo se obtiene el POP-ID/nombre de inicio de sesión y la dirección IP de un usuario cuando falla su autenticación?