[RISOLTO] Connessioni strane di firefox

[antes55]

Salve a tutti,ho notato usando netstat che appena avvio firefox con pagina vuota all'apertura e senza aprire nessuna pagina, firefox-esr apre alcune connessioni su porte 80 e 443 senza mostrare niente nell'interfaccia ,cosa che non mi succede su alto pc con medesimo debian installato

#netstat -nap
tcp 0 0 192.168.1.30:32836 151.29.122.90:80 ESTABLISHED 5710/firefox-esr
tcp 0 0 192.168.1.30:46250 54.69.184.117:443 ESTABLISHED 5710/firefox-esr
tcp 0 0 192.168.1.30:44816 93.184.220.29:80 ESTABLISHED 5710/firefox-esr

..qualcuno sa dirmi che cosa sta succedendo?
Siccome gli indirizzi cambiano spesso ad ogni avvio,ho notato che 151-..-..-.. dovrebbe essere quello del mio provider wind,eppoi sono riuscito con whois almeno una volta a capire che un indirizzo( 54.69.184.117)riporta a self-repair.mozilla.org ? Ne avete mai sentito parlare?
Il terzo ip mi sembra molto strano!!

Perche firefox si collega in automatico a certi indirizzi? Ultimamente infatti è un po lento e ogni tanto si blocca..
Premetto che uso privoxy per bloccare un po di pubblicità sulla interfaccia 127.0.0.1 sulla porta 8118

[Aki]

Vedi https://support.mozilla.org/en-US/kb/how-stop-firefox-making-automatic-connections . Che versioni di firefox hai installato ? Quali estensioni hai installato in firefox ?

[Underpass]

La pagina è anche tradotta in italiano

https://support.mozilla.org/it/kb/firef ... -richieste

[antes55]

Salve,
la pagina sul supporto di mozilla l'avevo vista ,quella in inglese no,ora gli do' un'occhiata;come estensioni attive ho ghostery le altre sono disattivate;posso capire che firefox apra una connessione appena l'avvio,ma oggi su altro pc all'apertura di firefox,con pagina bianca tutte queste...??

netstat -nap
192.168.1.34:43580 52.34.245.192:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:41158 93.184.220.29:80 TIME_WAIT -
tcp 0 0 192.168.1.34:57060 34.193.193.23:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:41156 93.184.220.29:80 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:46254 216.58.205.46:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:56738 52.10.153.199:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:50966 52.72.108.51:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:41288 185.140.152.133:80 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:53294 176.34.135.167:443 TIME_WAIT -
tcp 0 0 192.168.1.34:41284 185.140.152.133:80 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:41474 50.112.201.212:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:46626 216.58.205.110:80 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:34610 34.238.141.12:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:58274 151.29.122.73:80 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:38380 151.101.36.133:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:41134 93.184.220.29:80 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:46282 216.58.205.46:443 TIME_WAIT -
tcp 0 0 192.168.1.34:41930 34.195.31.242:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:41154 93.184.220.29:80 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:53292 176.34.135.167:443 ESTABLISHED 6338/firefox-esr
tcp 0 0 192.168.1.34:56742 52.10.153.199:443 ESTABLISHED 6338/firefox-esr

e lo strano e che su di un terzo pc identico agli altri tutto ciò non succede ora faccio ulteriori approfondimenti eppoi aggiorno,grazie ancora

ps=firefox versione 52.5.2

[antes55]

Dopo avere settato come da guida di mozilla i parametri per avere meno connessioni ,il risultato è che sono diminuite a due-tre,ma ci sono sempre....quindi sembrerebbe tutto "nella norma"..alla faccia della pivacy ,se per caso ci dovrebbe essere una intrusione risulta anche difficile notarla con tutto questo via vai !!
Comunque se il forum mi conferma che è normale aspetto ancora qualche giorno e ...
Grazie

[Jinko]

Dopo avere settato come da guida di mozilla i parametri per avere meno connessioni ,il risultato è che sono diminuite a due-tre,ma ci sono sempre....quindi sembrerebbe tutto "nella norma"..alla faccia della pivacy ,se per caso ci dovrebbe essere una intrusione risulta anche difficile notarla con tutto questo via vai !!
Comunque se il forum mi conferma che è normale aspetto ancora qualche giorno e ...
Grazie

Ci saranno sempre delle connections aperte con tutti i browsers, cosa solitamente influisce:

* Non-blank home page
* Add-ons
* Extentions
* Data analytics gathering
* Network prefetching
* DNS prefetching
* Diagnostics
* Media capability come OpenH264

Come precedentemente consigliato. Altro non ci dovrebbe essere ( si spera), benvenuto nel mondo della privacy nel 2018. Alla fine dei conti siamo noi ad accettare terms and conditions.

[antes55]

Sono consapevole benissimo che l'utilizzo di intenet e la navigazione sono le cose più lontane dalla privacy che ci possano essere,e che noi accettiamo le condizioni...ma la storia della privacy nella vita di oggi mi pare una bella presa in giro,in tutti i settori..
Per quello che riguarda le connessioni di firefox ,a torto o a ragione ,ne esco ulteriormente amareggiato ;rimane il fatto che su un ulteriore pc debian 9 cio' non avviene!!??
Grazie

[Aki]

ne esco ulteriormente amareggiato ;rimane il fatto che su un ulteriore pc debian 9 cio' non avviene!!??

Se non avviene (da verificare), le due installazioni sono presumibilmente diverse. Se vuoi approfondire, fornisci ulteriori elementi oggettivi per confrontare la configurazione dei browser nei due sistemi ed un log complessivo (vedi in calce al mio messaggio) per le due installazioni.

[antes55]

Chiedo scusa ,ho verificato il terzo pc ,le connessioni ci sono più o meno in uguale misura..almeno che non ci sia una influenza in giro ,posso ritenere di essere nella norma;è solo che fin'ora queste connessioni automatiche mi erano sfuggite,e ho indagato solo in seguito a svariati crash di firefox:le installazioni sono simili ugualmente aggiornate l'unica differenza è che una è 32 e l'altra 64 bit.
Mi permetto una domanda quali strumenti si possono usare in generale per verificare che debian non faccia delle connessioni anomale?
Grazie ancora ,e non posso non riconoscere come sempre l'eccellente disponibilità del forum.

[Jinko]

Chiedo scusa ,ho verificato il terzo pc ,le connessioni ci sono più o meno in uguale misura..almeno che non ci sia una influenza in giro ,posso ritenere di essere nella norma;è solo che fin'ora queste connessioni automatiche mi erano sfuggite,e ho indagato solo in seguito a svariati crash di firefox:le installazioni sono simili ugualmente aggiornate l'unica differenza è che una è 32 e l'altra 64 bit.
Mi permetto una domanda quali strumenti si possono usare in generale per verificare che debian non faccia delle connessioni anomale?
Grazie ancora ,e non posso non riconoscere come sempre l'eccellente disponibilità del forum.

Qui dobbiamo parlare si Linux in generale , Debian non fa connessione anomale quindi stiamo parlando di software specifico e non della linux distro in particolare. A mio modesto parere queste analisi richiede:

* Conoscere il software / servizi installati sul proprio server/workstation.
* Utilizzo di iptables / selinux per policies di connessione in entrata e in uscita se si vuole essere pignoli.
* In generale non esiste un tool che controlla tutto questo ( almeno che io sappia), quindi sta tutto a tenere d'occhio la configurazione, cosa si installa e da dove si installa.
* Solitamente codice open-source / FLOSS utilizza solo il minimo indispensabile.
* sicuramente si potrebbe prendere confidenza con nmap per fare uno scanning delle porte aperte per traffico in entrata, quelle in uscita solitamente non creano particolari problemi.
* Sicuramente ci sono software di networking/security, ma questo risulterebbe in linea di massima adattabile a configurazioni WAN/MAN con un certa infrastructure.

Linux fa installare quello che noi pensiamo sia necessario, sta a noi sapere in cos andiamo incontro poi.

[antes55]

Grazie mille.