Странные УСТАНОВЛЕННЫЕ подключения с нескольких IP-адресов к моему серверу через порты. Я уже настроил свой брандмауэр, чтобы запретить доступ с

У меня есть сервер под управлением Debian 10, и я использую «ufw» в качестве инструмента брандмауэра, я использовал его, чтобы открыть только несколько портов 80,443,22.
Я попытался выполнить «netstat -na», чтобы узнать, есть ли какие-либо несанкционированные подключения к моему серверу. и это то, что я получил:
......................
udp________0______0 my_public_ip:45859_____162.159.200.123:123_____УСТАНОВЛЕНО
udp________0______0 my_public_ip:60435_____162.159.200.1:123_______УСТАНОВЛЕНО
udp________0______0 my_public_ip:54338_____51.255.197.148:123______УСТАНОВЛЕНО
udp________0______0 my_public_ip:50250_____176.137.36.37:123_______УСТАНОВЛЕНО
udp________0______0 my_public_ip:35926_____51.77.79.1:123__________УСТАНОВЛЕНО
udp________0______0 my_public_ip:38070_____95.81.173.8:123_________УСТАНОВЛЕНО
udp________0______0 my_public_ip:52411_____212.85.158.10:123_______УСТАНОВЛЕНО
udp________0______0 my_public_ip:34078_____37.59.63.125:123________УСТАНОВЛЕНО
udp________0______0 my_public_ip:60702_____51.77.221.70:123________УСТАНОВЛЕНО
udp________0______0 my_public_ip:46665_____51.15.182.163:123_______УСТАНОВЛЕНО
......................

Вот мой "статус ufw":

Статус: активен

Кому_________________________Действие______От
443_____________________________РАЗРЕШИТЬ_______Где угодно
80_________________________РАЗРЕШИТЬ_______Где угодно
22_________________________РАЗРЕШИТЬ_______Где угодно
443 (v6)___________________РАЗРЕШИТЬ_______Везде (v6)
80 (v6)____________________РАЗРЕШИТЬ_______Везде (v6)
22 (v6)____________________РАЗРЕШИТЬ_______Где угодно (v6)

Я пытался заблокировать соединения с этих IP-адресов, и это не сработало. они все еще связаны. И каждый раз, когда я перезагружаю сервер, я получаю разные IP-соединения, но с одного и того же порта.

Как это исправить, Или информация netstat ничего не значит.

udp 0 0 my_public_ip:45859 162.159.200.123:123 УСТАНОВЛЕНО

Направление от твоя машина к 162.159.200.123. Это UDP, поэтому без подключения.Установленное состояние связано с тем, что ваша система отправила исходящий пакет с исходного порта на удаленный хост через порт 123, и брандмауэр отмечает этот факт и разрешает ответы в обратном направлении.

Порт 123 является общим для NTP. Это не удаленные системы подключение к вам. Это ты подключение к удаленным системам. По умолчанию исходящий трафик разрешен большинством брандмауэров.

Вы, вероятно, используете какую-то реализацию ntp, которая подключается к набору серверов NTP для получения точного времени.