Пожалуйста, войдите здесь. Часто задаваемые вопросы О нас
Задайте Ваш вопрос

В логах много security service ami accountid admin

0

Добрый день. Подскажите, нормально ли это, что в логах очень много следующих записей:

[2016-10-07 14:34:01] SECURITY[2199]: res_security_log.c:116 security_event_stasis_cb: SecurityEvent="SuccessfulAuth", EventTV="2016-10-07T14:34:01.450+0300", Severity="Informational", Service="AMI", EventVersion="1", AccountID="admin", SessionID="0x7f7bcbc60f08", LocalAddress="IPV4/TCP/0.0.0.0/5038", RemoteAddress="IPV4/TCP/127.0.0.1/54679", UsingPassword="0", SessionTV="2016-10-07T14:34:01.450+0300"
[2016-10-07 14:34:05] SECURITY[2199]: res_security_log.c:116 security_event_stasis_cb: SecurityEvent="SuccessfulAuth",EventTV="2016-10-07T14:34:05.526+0300",Severity="Informational",Service="AMI",EventVersion="1",AccountID="admin",SessionID="0x7f7b8ca46f48",LocalAddress="IPV4/TCP/0.0.0.0/5038",RemoteAddress="IPV4/TCP/127.0.0.1/54681",UsingPassword="0",SessionTV="2016-10-07T14:34:05.526+0300"
[2016-10-07 14:34:08] SECURITY[2199]: res_security_log.c:116 security_event_stasis_cb: SecurityEvent="SuccessfulAuth",EventTV="2016-10-07T14:34:08.043+0300",Severity="Informational",Service="AMI",EventVersion="1",AccountID="admin",SessionID="0x7f7b8ca46f48",LocalAddress="IPV4/TCP/0.0.0.0/5038",RemoteAddress="IPV4/TCP/127.0.0.1/54686",UsingPassword="0",SessionTV="2016-10-07T14:34:08.043+0300"
удалить закрыть спам изменить тег редактировать

спросил 2016-10-07 15:39:37 +0400

ilya.coder Gravatar ilya.coder
1 1

обновил 2016-10-07 17:14:32 +0400

zzuz Gravatar zzuz flag of Russian Federation
6744 2 6 69
http://line24.ru/

Comments

Добрый день! Все нормально, если только вы знаете кто такой admin и зачем он подключается по AMI с хоста 127.0.0.1

StuxForce ( 2016-10-07 15:58:33 +0400 )редактировать

Я правильно понимаю, что это FreePBX постоянно коннектится? Коннекты просто ежеминутные...

ilya.coder ( 2016-10-07 17:06:58 +0400 )редактировать

Да - так идем мониторинг. Если сильно бесит - есть отдельный ключ для скрытия подключений

awsswa ( 2016-10-07 18:07:46 +0400 )редактировать

1 Ответ

0

у вас есть файл logger.conf

в нем еще куча инклудов. уберите оттуда везде security и будет у вас все ок.

Например у одного из моих клиентов вот так сделано.

full => debug,error,notice,verbose,warning
console => debug,error,notice,verbose,warning
fail2ban => notice,warning,security

Соответсвенно его в консоли - не бесит. а fail2ban использует отдельный специальный файлик.

зы не забываем потом logrotate править ззы коннектов у вас много. Если не стоит какогото изврата типа queuemetrics/ucp, то это очень много.

ссылка удалить спам редактировать

ответил 2016-10-08 02:20:09 +0400

meral Gravatar meral flag of Ukraine
21228 24 19 169
http://pro-sip.net/

Ваш ответ

Please start posting your answer anonymously - your answer will be saved within the current session and published after you log in or create a new account. Please try to give a substantial answer, for discussions, please use comments and please do remember to vote (after you log in)!
[скрыть предварительный просмотр]

Закладки и информация

Добавить закладку

подписаться на rss ленту новостей

Статистика

Задан: 2016-10-07 15:39:37 +0400

Просмотрен: 82 раз

Обновлен: Oct 08

Проект компании "АТС Дизайн"
Asterisk® и Digium® являются зарегистрированными торговыми марками компании Digium, Inc., США.
IP АТС Asterisk распространяется под лицензией GNU GPL.