Форум программистов, компьютерный форум, киберфорум
Наши страницы
Компьютерная безопасность
Войти
Регистрация
Восстановить пароль
 
Anatoliy99
0 / 0 / 0
Регистрация: 10.11.2016
Сообщений: 32
1

Firefox постоянно лезет на странные адреса

06.01.2019, 13:57. Просмотров 157. Ответов 6
Метки нет (Все метки)

Всех приветствую! Недавно посмотрел на сетевую активность популярного браузера Mozilla Firefox и она мне не понравилась - мозилла постоянно устанавливает соединения (даже если не открыто никаких вкладок) с адресами типа
ec2-54-218-19-108.us-west-2.compute.amazonaws.com
static.183.92.46.78.clients.your-server.de
по протоколу https, если доступ к этим адресам в фаерволле заблокировать то он соединяется с новыми подобными адресами отличающимися на несколько цифр. Причем эти соединения установлены постоянно все время пока мозилла открыт.
Для чего мозилла туда соединяется кто что думает?
Мне так думается что мозилла служит коммерческим интересам амазона и поэтому это совсем уж не такое свободное и безопасное ПО.
Вот только как бы полностью заблокировать эти левые соединения - по одному адресу блокировать бесполезно, я слышал у амазона сотни тысяч серверов, а заблокировать по маске через hosts невозможно - hosts не поддерживает такую возможность, нужен фаерволл с такой возможностью, через какой фаерволл можно заблокировать установление соединения всем программам на определенное имя домена, а не на ip, по маске?
0
Similar
Эксперт
41792 / 34177 / 6122
Регистрация: 12.04.2006
Сообщений: 57,940
06.01.2019, 13:57
Ответы с готовыми решениями:

Странные процессы в Диспетчере, постоянно открывающиеся вкладки
Доброго времени суток чудесные люди помогающие избавиться от вирусов,помогите пожайлуста и мне в...

Постоянно всплывают вкладки в Mozilla Firefox
С недавних пор при пользование интернетом, да и просто при подключенном модеме стали доставать...

Подмена ip адреса в браузере Firefox
При нажатии на ссылку меня направляет на сайты |потенциально вредные ссылки не размещаем|. Это...

Открываются окна и вкладки рекламы/магазов (FireFox, Explorer), постоянно нет места на жестком диске
Приветствую! 1) Когда открываешь новую страницу, параллельно открывается вкладка/окно с ненужной...

Лезет реклама из хрома
Здравствуйте! У меня хром самостоятельно создает вкладки и запускает рекламу.

6
Рыжий Лис
Просто Лис
1373 / 631 / 406
Регистрация: 17.05.2012
Сообщений: 2,439
Записей в блоге: 8
07.01.2019, 12:31 2
Наверняка какие-нибудь дополнения стоят. Создайте новый профиль и проверьте сетевую активность. "Чистая" лиса обычно лезет только на адреса *mozilla.org, проекты типа https://wiki.mozilla.org/Firefox/Normandy/PreferenceRollout

Добавлено через 3 минуты
И я бы не был так уверен, что это лиса создаёт трафик. Похоже на телеметрию Виндовс.
0
WH
903 / 315 / 56
Регистрация: 10.09.2013
Сообщений: 1,199
Записей в блоге: 1
08.01.2019, 04:53 3
Попробуйте еще поставить расширение NoScrypt.
0
Anatoliy99
0 / 0 / 0
Регистрация: 10.11.2016
Сообщений: 32
08.01.2019, 06:45  [ТС] 4
Цитата Сообщение от Рыжий Лис Посмотреть сообщение
"Чистая" лиса обычно лезет только на адреса *mozilla.org, проекты типа https://wiki.mozilla.org/Firefox/Normandy/PreferenceRollout
А вот на такие адреса у меня как раз такие не лезет

Цитата Сообщение от Рыжий Лис Посмотреть сообщение
И я бы не был так уверен, что это лиса создаёт трафик. Похоже на телеметрию Виндовс.
Я же вроде четко сказал - изучал траффик мозиллы, т.е. смотрел какой траффик создает мозилла а не винда, т.е. инициатором этих соединений была именно мозилла фаерфокс а не винда и винда тут не причем, не бывает такого обмана зрения
0
WH
903 / 315 / 56
Регистрация: 10.09.2013
Сообщений: 1,199
Записей в блоге: 1
08.01.2019, 10:08 5
Цитата Сообщение от Anatoliy99 Посмотреть сообщение
Я же вроде четко сказал - изучал траффик мозиллы, т.е. смотрел какой траффик создает мозилла а не винда, т.е. инициатором этих соединений была именно мозилла фаерфокс а не винда и винда тут не причем, не бывает такого обмана зрения
Если Вы действительно обнаружили такой трафик, то было бы полезно написать прямо в Mozilla, а так же на основной форум. Общественность за это или зацепится для выяснения обстоятельств или развеет Ваши заключения/сомнения или объяснит с чем это связано и насколько это опасно и возможно даже обратится в Mozilla для закрытия этого трафика, если это подтвердится и представляет опасность. Но нужно будет полностью описать адреса, а так же всю вашу методику диагностики с приведением логов, используемого для анализа ПО, ваши заключения о возможных нежелательных последствиях трафика и т.п. Не исключаю, что это действительно какой-то "рекламный трафик".
Нужно бы еще порыться в настройках самого Firefox (как в меню так и через about:config), проанализировать, не исключено что где то это можно, если этот трафик действительно есть, отключить нажатием мышки. Так же мне представляется, что такую диагностику полезно делать на чистой машине, с чистыми полями всяких куки и желательно все таки не на windows.

ps Попробуйте использовать для анализа Mitmproxy. Кстати, чем именно анализировали?

Добавлено через 1 час 7 минут
Ну и, если это рекламный трафик, может не так он и страшен, если это документированная функциональность.
0
Anatoliy99
0 / 0 / 0
Регистрация: 10.11.2016
Сообщений: 32
08.01.2019, 11:08  [ТС] 6
Цитата Сообщение от WH Посмотреть сообщение
Кстати, чем именно анализировали?
Конкретно сами пакеты я не просматривал, просто смотрел какие какие сетевые соединения устанавливает мозилла, а средств для этого масса, есть и в самой винде простые встроенные средства, но я пользовался утилитой TCPView из пакета
SysinternalsSuite, кстати возможно человек сверху и прав - эти соединения могут устанавливать дополнения а не сам моизлла, надо будет еще проверить траффик чистой мозиллы
0
Anatoliy99
0 / 0 / 0
Регистрация: 10.11.2016
Сообщений: 32
09.01.2019, 18:36  [ТС] 7
Цитата Сообщение от WH Посмотреть сообщение
если это подтвердится и представляет опасность. Но нужно будет полностью описать адреса, а так же всю вашу методику диагностики с приведением логов, используемого для анализа ПО, ваши заключения о возможных нежелательных последствиях трафика и т.п. Не исключаю, что это действительно какой-то "рекламный трафик".
Нужно бы еще порыться в настройках самого Firefox (как в меню так и через about:config), проанализировать, не исключено что где то это можно, если этот трафик действительно есть, отключить нажатием мышки. Так же мне представляется, что такую диагностику полезно делать на чистой машине, с чистыми полями всяких куки и желательно все таки не на windows.
Я уже сам выяснил - снес полностью мозиллу зачистив все его следы, в т.ч. и в реестре, скачал свежий установщик с их сайта и начал установку - уже сам установщик сразу же после запуска настойчиво лезет на кучу адресов Amazon'а и и еще малопонятных адресов, после того как я последовательно заблокировал мозилле доступ на все эти странные адреса (на адреса типа *mozilla* я есс-но не блокировал да установщик к таковым и не обращался) установщик заявил что по непонятным причинам установка невозможна и отказался продолжать установку, после чего я разрешил ему доступ к Amazon'у - мозилла установился и опять первым делом полез на сервера амазона, если уже установленной мозилле блокировать туда доступ то невозможен вход в свой аккаунт, вот и выводы - либо мозилла держит на серверах амазона свои сервера, либо мозилла это и сам продукт амазона со сбором данных о пользователях не хуже чем у Microsoft, ведь фактически мозилла может полностью всю информацию о пользователе собирать, все что пишется и читается и отправлять все это на центральные сервера, да еще если при этом войти в свой аккаунт фаерфокса то тогда вообще получается там на каждого пользователя можно персонифицировать и целое досье на него собрать, особенно подозрительно что фаерфокс настойчиво пихается почти во все сборки линукса с настойчивой интеграцией с десктопом - чтобы следить было легче, вообщем перехал я на урезанного фокса без слежки - Palemoon
0
09.01.2019, 18:36
MoreAnswers
Эксперт
37091 / 29110 / 5898
Регистрация: 17.06.2006
Сообщений: 43,301
09.01.2019, 18:36

System лезет в сеть
Здравствуйте, заметил странную вещь, что когда работаешь на компьютере, периодически процесс...

Вирус лезет в автозагрузку
Всем привет. В автозагрузку ни с того ни с сего залез файл с названием Google Platform Update....

не лезет на сайт вконтакте
Я хочу задать вопрос!! может быть этот вопрос и не относится к теме!!! У меня не лезет на сайт...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
7
Ответ Создать тему
Опции темы

КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin® Version 3.8.9
Copyright ©2000 - 2019, vBulletin Solutions, Inc.
Рейтинг@Mail.ru