authenticate failed

[Servo]

Заранее извиняюсь за глупый вопрос.

в CLI каждые 10 секунд:

[Mar 1 16:11:50] NOTICE[21289]: manager.c:1127 authenticate: 127.0.0.1 failed to authenticate as 'admin'
== Connect attempt from '127.0.0.1' unable to authenticate

В manager.conf и phpagi.conf - user и secret - прописаны.

подскажите пожалуйста, в какую сторону копать.

[ded]

В manager.conf есть юзер admin?

[Servo]

Да,

Код: Выделить всё

[admin]
secret=*****
deny=0.0.0.0/0.0.0.0
permit=127.0.0.1/255.255.255.0
read = system,call,log,verbose,command,agent,user,config,command,dtmf,reporting,cdr,dialplan,originate
write = system,call,log,verbose,command,agent,user,config,command,dtmf,reporting,cdr,dialplan,originate

[ded]

Кто-то или что-то (например - FOP2) пытается логиниться к 127.0.0.1 как admin но непопадос с паролем.

[Servo]

А есть какие-нибудь идеи, как вычислить это мистическое что-то.

[ded]

tcpdump -i lo -s0 -A

[Servo]

мм, ну собственно понятно, что это что-то с этого же сервера.
только вот как выяснить что именно?(

PS: может поможет то что у меня AsteriskNow и пароль админа я менял со стандартного amp111. Можно его и обратно вернуть, но как-то не секьюрно)

14:25:19.331904 IP localhost.localdomain.46138 > localhost.localdomain.5038: . ack 122 win 257 <nop,nop,timestamp 188013667 188013667>
E..4.,@.@.O..........:...-;#.`t.....u0.....
.4.c.4.c
14:25:19.332875 IP localhost.localdomain.5038 > localhost.localdomain.46138: F 122:122(0) ack 125 win 256 <nop,nop,timestamp 188013668 188013667>
E..4..@.@..............:.`t..-;#....u/.....
.4.d.4.c
14:25:19.332981 IP localhost.localdomain.46138 > localhost.localdomain.5038: F 125:125(0) ack 123 win 257 <nop,nop,timestamp 188013668 188013668>
E..4.-@.@.O..........:...-;#.`t.....u,.....
.4.d.4.d
14:25:19.332986 IP localhost.localdomain.5038 > localhost.localdomain.46138: . ack 126 win 256 <nop,nop,timestamp 188013668 188013668>
E..4..@.@..............:.`t..-;$....u-.....
.4.d.4.d

[Vlad1983]

netstat -atupln | grep 46138
tcp 0 0 127.0.0.1:47988 127.0.0.1:5038 ESTABLISHED 12843/perl

ps axu | grep 12843
root 12843 0.0 0.6 14016 7300 ? S 2011 52:12 /usr/bin/perl /usr/src/extra_cdr/ami_listener_extra_cdr.pl

[Servo]

Спасибо!!

Нашелся боец, /var/www/html/panel/op_server.pl =)

[SolarW]

Т.е. ded когда писал про FOP ошибся только с номером версии?