Помогите поймать злоумышленника

[Xend]

ос debian3.1 на ней стоит сервер samba с расшаренной папкой, в эту папку открыт полный доступ для всех пользователей. требуется поймать пользователя который постоянно кидает в эту папку файлы запрещенного содержания. в логи смотрел ничего путного не нашел.

[Bolverk]

уровень логирования (log level) повысь

[Xend]

уровень логирования (log level) повысь

А где смотреть потом? я смотрел тут /var/log/samba
log level =1 написал в /etc/samba/smb.conf