Notei que em um dos /var/log/ufw.log do meu servidor esta manhã, o firewall bloqueou o endereço IP 91.189.91.23 de acessar a porta 80. Isso ocorreu 9 vezes em cerca de um minuto e meio, por volta de 6:34, o que O interessante é quando o logrotate realiza seus negócios diários (sem ter certeza se isso é relevante).
Uma pesquisa reversa de DNS listou esse IP como economy.canonical.com.
Não espero que meu roteador externo deixe tráfego na porta 80 e estaria preocupado com uma intrusão na minha rede. Isso é algo interno ou preocupante?