Добавляется ip 185.143.145.18 в список разрешенных CSF

Защита сервера от взлома, антивирус, файрвол, SSL-сертификаты и прочие вопросы, связанные с безопасностью данных.
Ответить
dmitry_stas
Сообщения: 207
Зарегистрирован: Вт апр 17, 2018 7:43 am

Добавляется ip 185.143.145.18 в список разрешенных CSF

Сообщение dmitry_stas » Пт июл 19, 2019 9:13 am

доброго.

подскажите пожалуйста, что за такой ip 185.143.145.18 постоянно прописывается в файирволе в списке разрешенных? появляется запись вида
185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sat Jul 6 16:44:14 2019
что это?

dmitry_stas
Сообщения: 207
Зарегистрирован: Вт апр 17, 2018 7:43 am

Re: Добавляется ip 185.143.145.18 в список разрешенных CSF

Сообщение dmitry_stas » Вт июл 23, 2019 6:29 am

Ну вот опять, после удаления появился
185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sun Jul 21 07:40:24 2019
это делает панель?

Аватара пользователя
andrey
Сообщения: 278
Зарегистрирован: Ср сен 27, 2017 11:03 am

Re: Добавляется ip 185.143.145.18 в список разрешенных CSF

Сообщение andrey » Пт июл 26, 2019 11:55 am

dmitry_stas писал(а):
Вт июл 23, 2019 6:29 am
Ну вот опять, после удаления появился
185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sun Jul 21 07:40:24 2019
это делает панель?
делает панель. это сервер обновлений

dmitry_stas
Сообщения: 207
Зарегистрирован: Вт апр 17, 2018 7:43 am

Re: Добавляется ip 185.143.145.18 в список разрешенных CSF

Сообщение dmitry_stas » Пн июл 29, 2019 8:24 am

andrey писал(а):
Пт июл 26, 2019 11:55 am
делает панель. это сервер обновлений
а серверу обновлений нужен доступ?

Ahilius
Сообщения: 4
Зарегистрирован: Пт янв 20, 2023 8:05 pm

Re: Добавляется ip 185.143.145.18 в список разрешенных CSF

Сообщение Ahilius » Пт июн 30, 2023 2:54 pm

Тоже интересно, для чего доступ "ко мне" обновлениям? :roll:
Сегодня смотрел конфиг csf и тоже заметил этот IP, полез смотреть, нашёл эту тему.

ahouse
Сообщения: 115
Зарегистрирован: Вт мар 19, 2019 5:21 pm

Re: Добавляется ip 185.143.145.18 в список разрешенных CSF

Сообщение ahouse » Сб авг 05, 2023 8:31 am

Траффик в интернете двусторонний. Поэтому доступк серверу обновлений нужен двусторонний как и от вашего сервера - делать запросы на сервер обновлений(исходящий траффик) так и от сервера обновлений к вашему серверу - для скачивания вашим сервером обновлений панели (входящий траффик)
Ubuntu 22.04
BCP: latest

Hunweibyn
Сообщения: 25
Зарегистрирован: Пт фев 10, 2023 9:37 am

Re: Добавляется ip 185.143.145.18 в список разрешенных CSF

Сообщение Hunweibyn » Вс сен 10, 2023 8:04 pm

А разве это не решается на уровне соединений (established, related)? Зачем именно серверу обновлений иметь возможность открывать "new" соединения в сторону моего сервера? Если обновления скачиваются по запросу со стороны моего сервера, то достаточно иметь разрешение на out трафик по состоянию "new" и если прописано разрешение для всего трафика состояния "established" или "related", то обновления должны скачиваться нормально и без данного разрешения для входящего трафика со стороны сервера обновлений.

Данное разрешение для конкретного адреса позволяет инициировать любое соединение со стороны данного адреса в сторону моего сервера без запросов со стороны моего сервера к этом адресу. Для чего это сделано именно через разрешение всего входящего трафика со стороны сервера обновлений?

Yopik
Сообщения: 1
Зарегистрирован: Пн окт 09, 2023 7:19 am

Re: Добавляется ip 185.143.145.18 в список разрешенных CSF

Сообщение Yopik » Пн окт 09, 2023 7:34 am

Также нашел этот IP, показалось странным. Заблочил его вышестоящим маршрутизатором, обновления продолжают работать, кто-нибудь объяснит как удалить? А то паранойя просыпается )

Ответить