Muitas vezes, após executar o netstat no meu servidor, encontro um dos endereços IP pertencentes a deploy.akamaitechnologies.com conectado ao meu servidor, alguém tem uma ideia do que está acontecendo no meu servidor?
este é um caso:
TCP xxx.xxx.xxx.xxx:49189 a184-25-107-184:http ESTABELECIDO
Para que poderia servir a porta: 49189 quando a máquina de origem estiver rodando http ?
Responder1
Seu servidor está se conectando ao HTTP no servidor deploy.akamaitechnologies.com, e não o contrário. Execute netstat -a -n -o no seu servidor e veja qual PID (ID do processo) é responsável pela conexão e investigue a partir daí.
Responder2
essa é uma porta dinâmica que o TCP precisa para fazer uma conexão, se você realmente quiser saber mais, procure no log grep do seu apache esse IP e veja o que esse IP está fazendo, bloqueie-o se tiver também.
Responder3
Mesmo se você desativar as atualizações do Windows e remover o Adobe, então deploy.akamaitechnologies.com ainda será chamado usando endereços IP estáticos que mudam a cada vez e isso acontece durante o logon e antes que você tenha a chance de executar algo para bloqueá-los
como você não conhece todos os endereços IP, não é possível bloquear usando o firewall do Windows e você não encontrará o nome de domínio ou endereço IP no registro ou mesmo em qualquer um dos arquivos do seu c-drive, então alguém teve muitos problemas para conectá-lo a um dos servidores akamai e você pode apostar que eles não são bons
a máquina é minha, eu decido quem e quando faço a conexão e o que quero bloquear e não espiono o mestre geral da Microsoft ou qualquer outra pessoa.
os IPs atuais usados para contornar a segurança são
Servidor 213.120.161.155: AkamaiGHost 213.120.161.186 80.150.133.34 80.150.193.17 92.123.99.235
Às vezes, o processo host é executado pelo srvhost e executado como "local" e outras vezes, de outro processo, é executado como "sistema".
Responder4
Então, descobri que o Windows 8 agora aparentemente baixa automaticamente (ou seja, sem perguntar ou sem ir à loja de aplicativos do Windows) o service pack 8.1 após instalar algumas atualizações do 8.0.
Este download parecia vir de a-{some-numbers-and-dashes}.deploy.static.akamaitechnologies.com e ocupava cerca de 3 GB + 0,5 a 0,7 GB (2 partes), baixando a uma taxa de cerca de 10 Mb/seg em minha conexão ADSL2.
Se você vir um download tão grande e receber uma notificação de instalação automática agora-sim/não 8.1, parece que é isso. Assim, talvez a Microsoft também esteja usando este serviço.