Hi, keine konkrete Idee, nein. Man könnte sich das access.log mal ansehen, ob da irgendwas auffälliges zu den vollen Stunden drin ist; oder es ist tatsächlich irgendein Fehlverhalten hinsichtlich der Authentifizierung, das mit den Timestamps zusammen hängt. Gibt es Cronjobs, die da laufen? Besten Gruß, Daniel