Обнаружение попытки входа в SMTP

Question

Есть ли способ обнаружить SMTP-логины, особенно те, которые не удаются с первой попытки? Когда почтовый клиент настроен с опцией сохранения пароля; маловероятно, что SMTP-доступ потерпит неудачу. Следовательно, если вход в SMTP не удается, я полагаю, это должна быть недопустимая попытка подделки.

Как я могу узнать, пытается ли пользователь войти в SMTP?