Страница 1 из 1
Добавляется ip 185.143.145.18 в список разрешенных CSF
Добавлено: Пт июл 19, 2019 9:13 am
dmitry_stas
доброго.
подскажите пожалуйста, что за такой ip 185.143.145.18 постоянно прописывается в файирволе в списке разрешенных? появляется запись вида
185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sat Jul 6 16:44:14 2019
что это?
Re: Добавляется ip 185.143.145.18 в список разрешенных CSF
Добавлено: Вт июл 23, 2019 6:29 am
dmitry_stas
Ну вот опять, после удаления появился
185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sun Jul 21 07:40:24 2019
это делает панель?
Re: Добавляется ip 185.143.145.18 в список разрешенных CSF
Добавлено: Пт июл 26, 2019 11:55 am
andrey
dmitry_stas писал(а): ↑Вт июл 23, 2019 6:29 am
Ну вот опять, после удаления появился
185.143.145.18 # Manually allowed: 185.143.145.18 (UA/Ukraine/-) - Sun Jul 21 07:40:24 2019
это делает панель?
делает панель. это сервер обновлений
Re: Добавляется ip 185.143.145.18 в список разрешенных CSF
Добавлено: Пн июл 29, 2019 8:24 am
dmitry_stas
andrey писал(а): ↑Пт июл 26, 2019 11:55 am
делает панель. это сервер обновлений
а серверу обновлений нужен доступ?
Re: Добавляется ip 185.143.145.18 в список разрешенных CSF
Добавлено: Пт июн 30, 2023 2:54 pm
Ahilius
Тоже интересно, для чего доступ "ко мне" обновлениям?
Сегодня смотрел конфиг csf и тоже заметил этот IP, полез смотреть, нашёл эту тему.
Re: Добавляется ip 185.143.145.18 в список разрешенных CSF
Добавлено: Сб авг 05, 2023 8:31 am
ahouse
Траффик в интернете двусторонний. Поэтому доступк серверу обновлений нужен двусторонний как и от вашего сервера - делать запросы на сервер обновлений(исходящий траффик) так и от сервера обновлений к вашему серверу - для скачивания вашим сервером обновлений панели (входящий траффик)
Re: Добавляется ip 185.143.145.18 в список разрешенных CSF
Добавлено: Вс сен 10, 2023 8:04 pm
Hunweibyn
А разве это не решается на уровне соединений (established, related)? Зачем именно серверу обновлений иметь возможность открывать "new" соединения в сторону моего сервера? Если обновления скачиваются по запросу со стороны моего сервера, то достаточно иметь разрешение на out трафик по состоянию "new" и если прописано разрешение для всего трафика состояния "established" или "related", то обновления должны скачиваться нормально и без данного разрешения для входящего трафика со стороны сервера обновлений.
Данное разрешение для конкретного адреса позволяет инициировать любое соединение со стороны данного адреса в сторону моего сервера без запросов со стороны моего сервера к этом адресу. Для чего это сделано именно через разрешение всего входящего трафика со стороны сервера обновлений?
Re: Добавляется ip 185.143.145.18 в список разрешенных CSF
Добавлено: Пн окт 09, 2023 7:34 am
Yopik
Также нашел этот IP, показалось странным. Заблочил его вышестоящим маршрутизатором, обновления продолжают работать, кто-нибудь объяснит как удалить? А то паранойя просыпается )