<html><head><meta http-equiv="Content-Type" content="text/html; charset=utf-8"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">I figured that it was related, though I’m not sure you’re actually getting any info out of my nodes.  <div class=""><br class=""></div><div class=""><div class="">%%%%%%%%%%%  OPCOM  21-AUG-2020 21:47:09.28  %%%%%%%%%%%    (from node LNGTOM at 21-AUG-2020 22:42:30.55)</div><div class="">Message from user AUDIT$SERVER on LNGTOM</div><div class="">Security alarm (SECURITY) and security audit (SECURITY) on LNGTOM, system id: 62101</div><div class="">Auditable event:          Network login failure</div><div class="">Event time:               21-AUG-2020 22:42:30.55</div><div class="">PID:                      2060021B        </div><div class="">Process name:             NML_8195        </div><div class="">Username:                 NML$SERVER      </div><div class="">Remote nodename:          28NH            </div><div class="">Remote node id:           42012 (41.28)</div><div class="">Remote username:          NETMAPPER</div><div class="">Status:                   %LOGIN-F-INVPWD, invalid password</div><div class=""><br class=""></div><div class="">On a mildly related note, I now have a plugin for Nagios that will let me monitor the availability of systems that only run DECnet.  I’ll probably try to put together one for LAT in the near future.  While I was working on it last night, it correctly alerted me to HAM being down.</div><div class=""><br class=""></div><div class="">Zane</div><div class=""><br class=""></div><div class=""><br class=""></div><div><br class=""><blockquote type="cite" class=""><div class="">On Aug 21, 2020, at 6:04 PM, Paul Koning <<a href="mailto:paulkoning@comcast.net" class="">paulkoning@comcast.net</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><meta http-equiv="Content-Type" content="text/html; charset=utf-8" class=""><div style="word-wrap: break-word; -webkit-nbsp-mode: space; line-break: after-white-space;" class="">Yes, that's the mapper, you can see it here: <a href="http://akdesign.dyndns.org:8080/map" class="">http://akdesign.dyndns.org:8080/map</a><div class=""><br class=""></div><div class="">It sends NICE requests -- network management queries equivalent to these NCP commands:</div><div class=""><br class=""></div><div class="">1. show executor characteristics</div><div class="">2. show known circuits status</div><div class="">3. show active nodes status</div><div class=""><br class=""></div><div class="">You will see this once a day, plus if there is a topology change reported to 28NH that involves your node.</div><div class=""><br class=""></div><div class=""><span class="Apple-tab-span" style="white-space:pre">  </span>paul<br class=""><div class=""><br class=""><blockquote type="cite" class=""><div class="">On Aug 21, 2020, at 7:35 PM, Zane Healy <<a href="mailto:healyzh@avanthar.com" class="">healyzh@avanthar.com</a>> wrote:</div><br class="Apple-interchange-newline"><div class=""><div class="">Paul, <br class="">I’m pretty sure this is you.  It’s coming from 28nh (41.28).  What is it expecting?  I seem to remember a discussion on this, but can’t find it in my archives.<br class=""><br class="">Thanks,<br class="">Zane<br class=""><br class=""><br class=""></div></div></blockquote></div><br class=""></div></div></div></blockquote></div><br class=""></div></body></html>