proNovell

Есть сервер Netware 6.5 SP7.
С некоторым периодом приходят числовые сообщения (4-х значное и 5-ти значное) от сервера на рабочее место администратора вида:
3221 25477

Может кто с сталкикался с такими сообщениями?

с какого номера коннекта ? проследите. юзернейм подделывается на раз.

Connection Namber рабочего места администратора (анализ пакетов с помощью Wireshark).
Источник - сервер. Числовое сообщение всегда одно и то же.

источник всегда сервер

сервер шлет мессаги от юзера и там только номер коннекта остальное заполнено юзером при отправке

Суть в том, что нет источника:
ncp.target_message == "3221 25477"
0A 33 32 32 31 20 32 35 34 37 37

там так

NWSendBroadcastMessage(connHandle, Message , 1,(NWCONN_NUM_WORD NWFAR *) &i,&flag);
с какого коннекшен хэндла = connHandle
что = Message
i - на какой коннекшен ID
flag это возвращаемое значение

то есть в начало строки "От user[connect] " добавляет сама программа и если не добавлять тогда сенд будет анонимным.

может кто развлекается ?