Добрый день. Проблема - каждую минуту что-то пытается подключиться к Postgres с локалхоста. Лог постгреса заполнен такими строками:

2018-03-22 14:51:46 +10 app=[н/д] host=127.0.0.1(56046) pid=26412 db=template1 |ВАЖНО: пользователь «postgres» не прошёл проверку подлинности (по паролю)

2018-03-22 14:51:46 +10 app=[н/д] host=127.0.0.1(56046) pid=26412 db=template1 |ПОДРОБНОСТИ: Пароль не подходит для пользователя «postgres». Подключение соответствует строке 86 в pg_hba.conf: «host all all 127.0.0.1/32 md5»

pid всегда разный. netstat -tpn4 -c | grep :5432 показывает это соединение сразу в статусе TIME_WAIT. Получается, процесс создается, пытается подключиться к постгресу и при неудаче сразу завершается.

Возможно ли как-нибудь поймать такой процесс по имени?