Добавляется ip 185.143.145.18 в список разрешенных CSF

[dmitry_stas]

доброго.

подскажите пожалуйста, что за такой ip 185.143.145.18 постоянно прописывается в файирволе в списке разрешенных? появляется запись вида

185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sat Jul 6 16:44:14 2019

что это?

[dmitry_stas]

Ну вот опять, после удаления появился

185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sun Jul 21 07:40:24 2019

это делает панель?

[andrey]

Ну вот опять, после удаления появился

185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sun Jul 21 07:40:24 2019

это делает панель?

делает панель. это сервер обновлений

[dmitry_stas]

делает панель. это сервер обновлений

а серверу обновлений нужен доступ?

[Ahilius]

Тоже интересно, для чего доступ "ко мне" обновлениям?
Сегодня смотрел конфиг csf и тоже заметил этот IP, полез смотреть, нашёл эту тему.

[ahouse]

Траффик в интернете двусторонний. Поэтому доступк серверу обновлений нужен двусторонний как и от вашего сервера - делать запросы на сервер обновлений(исходящий траффик) так и от сервера обновлений к вашему серверу - для скачивания вашим сервером обновлений панели (входящий траффик)

[Hunweibyn]

А разве это не решается на уровне соединений (established, related)? Зачем именно серверу обновлений иметь возможность открывать "new" соединения в сторону моего сервера? Если обновления скачиваются по запросу со стороны моего сервера, то достаточно иметь разрешение на out трафик по состоянию "new" и если прописано разрешение для всего трафика состояния "established" или "related", то обновления должны скачиваться нормально и без данного разрешения для входящего трафика со стороны сервера обновлений.

Данное разрешение для конкретного адреса позволяет инициировать любое соединение со стороны данного адреса в сторону моего сервера без запросов со стороны моего сервера к этом адресу. Для чего это сделано именно через разрешение всего входящего трафика со стороны сервера обновлений?

[Yopik]

Также нашел этот IP, показалось странным. Заблочил его вышестоящим маршрутизатором, обновления продолжают работать, кто-нибудь объяснит как удалить? А то паранойя просыпается )