Как узнать откуда ошибки в логах asterisk?

Question

[Сергей]

Здравствуйте.
Имеем шлюз openvox vs-gw1600 с 3-мя активными платами.

В логах asterisk на шлюзе:
Каждую секунду добавляются такие строчки:

[Feb  7 11:37:09] VERBOSE[10988] manager.c:   == Connect attempt from '127.0.0.1' unable to authenticate
[Feb  7 11:37:10] NOTICE[11014] manager.c: 127.0.0.1 tried to authenticate with nonexistent user 'admin'
[Feb  7 11:37:10] NOTICE[11014] manager.c: 127.0.0.1 failed to authenticate as 'admin'
[Feb  7 11:37:11] VERBOSE[11014] manager.c:   == Connect attempt from '127.0.0.1' unable to authenticate
[Feb  7 11:37:11] NOTICE[11015] manager.c: 127.0.0.1 tried to authenticate with nonexistent user 'event'
[Feb  7 11:37:11] NOTICE[11015] manager.c: 127.0.0.1 failed to authenticate as 'event'

Как узнать что порождает эти ошибочки?

Answer 1

[Rsa97]

Какая-то программа пытается подключиться по AMI с этого же хоста. Какая именно - по этому логу не понять, надо смотреть, что вообще запущено, или отслеживать подключения на порт TCP 5038 (по умолчанию).

Comments

[Сергей]

Спасибо за ответ. Но я разобраться не могу как отследить кто подключается на порт. Хотел через netstat -natp проверить что за сервис и от него плясать, но флаг p не поддерживается. Как по другому можно узнать?

[Rsa97]

Сергей: Отследить через tcpdump, с какого порта пытаются подключиться, затем lsof -Pni, какой процесс открыл этот порт.