¿Por qué phpMyAdmin y Apache se conectan a direcciones IP aleatorias?

1

Uso de phpMyAdmin y XAMPP en conexión con el desarrollo local de WordPress.

A veces, cuando abro el sitio local http://localhost/phpmyadmin/index.php , el firewall muestra intentos de conexión de httpd.exe , por ejemplo, a las direcciones IP 185.59.222.11 y 185.59.222.12 .

Entonces, sí, la conexión se realiza desde la máquina local hacia esas IP y no al revés. De hecho, no he tenido ningún intento que viniera del exterior a httpd.exe hasta ahora.

Al utilizar http://ip-lookup.net/index.php puedo ver que IP 185.59.222.122 es NS ns3.superhosting.cz por ejemplo.

¿Son estos intentos de conexión para ingresar a la base de datos MySQL local en algún momento? ¿Alguien está intentando piratear esta máquina de desarrollo? No lo creo porque la dirección se está yendo hacia el exterior, ¿o estoy malinterpretando esto?

Quizás es importante notar que estoy detrás de una VPN 365/24/7.

Hasta ahora estoy bloqueando todas estas solicitudes. Además, estas solicitudes no ocurren con frecuencia, la mayoría de las veces cuando actualizo el sitio http://localhost/phpmyadmin/index.php . Esto me lleva a pensar que posiblemente phpMyAdmin está buscando una actualización?

En ocasiones, cuando dentro del panel de WordPress, httpd.exe también se conecta a direcciones IP externas y verifico que pertenezcan a wordpress.org , así que las permito y eso, por ejemplo, hace que se muestren los artículos WordPress News en el panel de WordPress local.

Además, si se le puede pedir, ¿podría alguien compartir un enlace o documento sobre cómo configurar de forma segura phpMyAdmin y Apache (XAMPP) para el desarrollo local, mientras me permite instalar complementos de WordPress y similares desde el exterior? net?

    
pregunta lowtechsun 04.11.2016 - 12:11
fuente

1 respuesta

4

Es casi seguro que esas direcciones IP están relacionadas con phpmyadmin haciendo una verificación de versión. Esto es para mostrar si su versión está actualizada. Vea libraries/VersionInformation.php donde hará una solicitud para www.phpmyadmin.net. Mi computadora devuelve 195.59.222.12 para este host. Pero como se trata de un CDN, sus resultados pueden ser diferentes.

Puede desactivar la verificación de versión en la configuración configurando:

$cfg['VersionCheck'] = false;

en config.inc.php

    
respondido por el ontrack 04.11.2016 - 18:57
fuente

Lea otras preguntas en las etiquetas