blad LSA

od jakiegos czasu w logach systemowych (windows server2003), pojawiaja
sie nastepujace wpisy:

An anonymous session connected from *tutaj numer IP* has attempted to
open an LSA policy handle on this machine. The attempt was rejected
with STATUS_ACCESS_DENIED to prevent leaking security sensitive
information to the anonymous caller.
 The application that made this attempt needs to be fixed. Please
contact the application vendor.

najpierw pojawialy sie co tydzien, teraz czasami nawet co godzina. za
kazdym razem pochodza z innego IP. system reaguje i blokuje dostep,
wiec chyba ten mechanizm jest sprawny i nic groznego sie nie dzieje,
niemniej chcialbym wiedziec co to za aplikacja, ktora wycieka i z
ktorej producentem powinienem sie skontaktowac (podejrzewam server
FTP) i czy mozna to tak zostawic. jesli nie to co z tym zrobic?
googlalem troche na ten temat, ale mimo, ze znalazlem pare wiadomosci,
to jakos nic co by pasowalo do mojej konkretnej sytuacji.
z gory dzieki za sugestie. <rs>

-- 
"My God is nicer than yours". Thomas Krupski