WCM Forum - pam_unix authentication failures durch dovecot

hallo,
ich benutze für dovecot ein passwd file wo die user, passwörter und pfade drinstehen, das funkt mit imap 1a, im dovecot.log sind keine login fehler. im logwatch unter pam_unix steigen die login fehler aber täglich von localhost, während die remote adresse natürlich nicht steigt:

Code:

--------------------- pam_unix Begin ------------------------ 



 dovecot:

    Authentication Failures:

        rhost=::ffff:127.0.0.1 : 681 Time(s)

        rhost=::ffff:xx.xx.xx.280 : 5 Time(s)

    Unknown Entries:

       check pass; user unknown: 686 Time(s)

ich kenn mich nüsse mit pam aus und weiß nicht wo ich ihm abgewöhne, dass er woanders als im password-file nachsieht, oder welcher prozess da versucht von localhost einzuloggen.
wo kann ich das nachsehen?

ich hab den verdacht, dass er jedesmal im password-file nachsieht (was erfolg hat) und gleichzeitig pam abfragt, was einen error erzeugt..
hat wer eine idee?
thx!