Выскакивает novell login с неизвестным пользователем.

[Сергей Чувалов]

Рабочие станции на windows xP prof и windows 98. На рабочих станциях IP+IPX.
Сервер novell netware 5,1+sp8 на IPX.

Периодически на некоторых станциях с ХР выскакивает окошко Novell Login и в поле user стоит фамилия (например IVANOFF)которая точно не присутствует в нашем дереве.
Сеть предприятия через шлюз соединена с другой сетью, где присутствуют новелловские сервера на IP. У нас сервер работает на IPX и маршрутизатор его режет.
Если нажать на отмену, то дальше всё работает нормально. Иногда неделями не появляется, а иногда по 2-3 раза в день.

В реестре станции поиск по IVANOFF ничего не даёт.

Есть повод для беспокойства?? Кто виноват: злые хакеры или сторонние сервера??

[Dimerson]

уточните - в какой момент выскакивает ?

[$erg]

А в скриптах нет случайно двойной регистрации, в смысле в в 2х деревьях.
У меня похожее у юзеров бывает когда они не синхронизировали пароли в обоих деревьях, и пытаются обратиться к ресурсам того дерева, в которое они не вошедшие в данный момент.

[Андрей Тр. aka RH]

Периодически на некоторых станциях с ХР выскакивает окошко Novell Login и в поле user стоит фамилия (например IVANOFF)которая точно не присутствует в нашем дереве.

И на станциях точно нет локальных пользователей с такими именами ?

[Сергей Чувалов]

уточните - в какой момент выскакивает ?

В произвольный. Пользователь работает, никого не трогает, вдруг выскакивает окошко логина и там в поле user стоит имя левого пользователя. Это со слов пользователей. Сам я никогда не видел момента появления этого окошка. У соседей выяснить, есть ли у них такие пользователи не получилось. Их слишком много и я даже всех не знаю. Сетка большая, по всей России.

на станциях точно нет локальных пользователей с такими именами ?

В нашей организации точно нет.

А в скриптах нет случайно двойной регистрации, в смысле в в 2х деревьях.

В скриптах только мапы и только в наше дерево.

[Сергей Дубовский]

А на станциях нет каких-нибудь "левых" дисков или принтеров, к которым не удалось восстановить соединение? Что-нибудь когда-то подмапленное вручную?
Может какая старая самописная прога что-нибудь пытается подцепить из сети?
Машинки ставились из образа или руками? Если из образа, может в нем какие рудименты остались?

[Сергей Чувалов]

А на станциях нет каких-нибудь "левых" дисков или принтеров, к которым не удалось восстановить соединение? Что-нибудь когда-то подмапленное вручную?
Может какая старая самописная прога что-нибудь пытается подцепить из сети?
Машинки ставились из образа или руками? Если из образа, может в нем какие рудименты остались?

Машинки ставятся вручную, не из образа.
Проги самописные есть, но они в сеть не лезут сами.
Левых и вручную мапленых ресурсов не обнаружено.

[Dimerson]

net use ? в nw коннекшенах non-loged-in есть к чужим серверам ?

[Андрей Тр. aka RH]

уточните - в какой момент выскакивает ?

В произвольный. Пользователь работает, никого не трогает, вдруг выскакивает окошко логина и там в поле user стоит имя левого пользователя. Это со слов пользователей. Сам я никогда не видел момента появления этого окошка.

Имеет смысл смотреть event логи в винде - если знать в какой примерно момент это произошло, то можно что-нибудь заметить ( например, в секурити ).

Еще, если удастся отловить такой момент, и пользователь не закрыл окно, то ввести там какой-нить пароль или другое имя и поснифить коннекшен данной станции.

[Влад А.Сокол aka Akina]

Клиент стоит в каком режиме - IPX only или иной?
Маршрутизатор в чужую сеть мультикасты режет? по крайней мере нетварёвые...
На рабстанциях поиск нетБИОС-ресурсов включен?
А рутер нетБИОС пропускает?

Дай команду пользователям при выскакивании такого окна отойти нахрен от компа и вызвать тебя. Придя к станции, посмотри список текущих сетевых соединений и ARP-кэш, потом введи отфонарный пароль и снова посмотри соединения. По крайней мере поймёшь, куда оно колотится.

И вопрос - а какие ресурсы вы потребляете из сети, с которой соединены маршрутизатором? А маршрутизатор для управления доступен? а его логи для просмотра?

[Сергей Чувалов]

net use ? в nw коннекшенах non-loged-in есть к чужим серверам ?

Net use только к принтерам своей группы.
На сервере только ipx и non-loged-in к чужим серверам нет.

Клиент стоит в каком режиме - IPX only или иной?

При установке обычно должны выбирать ipx only, но установщики могут и по умолчанию поставить. А где глянуть на уже установленном клиенте в каком он режиме?

Маршрутизатор в чужую сеть мультикасты режет? по крайней мере нетварёвые...
А рутер нетБИОС пропускает?
А маршрутизатор для управления доступен? а его логи для просмотра?

Маршрутизатор уже не наша зона ответственности.Попробую узнать.

На рабстанциях поиск нетБИОС-ресурсов включен?

Вы про "автоматический поиск сетевых папок и принтеров?? " Выключено.

Дай команду пользователям при выскакивании такого окна отойти нахрен от компа и вызвать тебя. Придя к станции, посмотри список текущих сетевых соединений и ARP-кэш, потом введи отфонарный пароль и снова посмотри соединения. По крайней мере поймёшь, куда оно колотится.

Сделаем. Но иногда неделями не появляется, так что это не быстро.

И вопрос - а какие ресурсы вы потребляете из сети, с которой соединены маршрутизатором?

Web-страницы+ почта с exchange-серверов+SAP-системы.

[vasya_r]

Прошло много времени, но вот читаю эти сообщения и возникает вопрос: а почему бы поиск в regedit не задать? Ведь это просто расшаренный ресурс ищет. У меня такое частенько бывало, пока все сервера в одно дерево не собрал.

[Сергей Чувалов]

Прошло много времени, но вот читаю эти сообщения и возникает вопрос: а почему бы поиск в regedit не задать? Ведь это просто расшаренный ресурс ищет. У меня такое частенько бывало, пока все сервера в одно дерево не собрал.

Это было сделано в первую очередь.
В итоге я всё-таки достал соседей: это у них у безопасников какое-то ПО собирало данные в сети. Они закрыли этой программе какой-то порт и всё прекратилось. Но что за ПО и какой порт прикрыли, так и не сказали. Шифруются!!