Сегодня столкнулся с аналогичной ситуацией. При установке MAIL_EVENTS_STATUS на 0 приходят письма с описанием успешно выполненных операций, также приходят сообщения типа
Событие: Попытка доступа к разделу Templates незарегистрированным пользователем
Событие: Попытка доступа к разделу Xsl незарегистрированным пользователем
Сообщения же о попытках входа под не верными логин/пароль система (Версия HostCMS: 5.7.9 Халява) не выдает
Хотя записывает в лог что-то типа:
"13.11.2009 12:05:45","попытка","Неверные данные для аутентификации","4 и т.д.
и отображает сообщения при входе в интерфейс в блоке "События системы"

Что это может быть?