tecbuddy
Goto Top

Ziemlich viel traffic beim starten vom Browser

Hallo an alle,

ich bin neu hier im Forum und habe gleich mal eine Frage:

ich habe beobachtet, dass sobald ich einen Browser aufrufe diverse Verbindungen auf meinen Rechner aufgebaut werden. Ist das ein normales verhalten?

zum besseren Verständnis hier mal die Ausgabe von netstat OHNE Browser:

root@e470:~# netstat -taupen | grep 192.168.100*
tcp        0      0 192.168.100.6:35805     134.119.216.159:80      VERBUNDEN   0          72415      1129/anydesk   

Klar der Anydesk dienst muss laufen...

hier einmal mit gestartetem Firefox + Chromium jeweils mit offener Startseite (Chromium hat zusätzlich dieses Forum geöffnet...):

root@e470:~# netstat -taupen | grep 192.168.100*
tcp        0      0 192.168.100.6:41868     54.149.128.76:443       VERBUNDEN   1000       137636     14143/firefox       
tcp        0      0 192.168.100.6:34270     93.184.220.29:80        VERBUNDEN   1000       138591     14143/firefox       
tcp        0      0 192.168.100.6:34276     93.184.220.29:80        TIME_WAIT   0          0          -                   
tcp        0      0 192.168.100.6:34278     93.184.220.29:80        TIME_WAIT   0          0          -                   
tcp        0      0 192.168.100.6:38878     88.221.110.122:80       VERBUNDEN   1000       137185     14143/firefox       
tcp        0      0 192.168.100.6:42634     192.168.100.46:8009     VERBUNDEN   1000       120494     12242/chromium-brow 
tcp        0      0 192.168.100.6:34256     93.184.220.29:80        VERBUNDEN   1000       137632     14143/firefox       
tcp        0      0 192.168.100.6:35805     134.119.216.159:80      VERBUNDEN   0          72415      1129/anydesk        
tcp        0      0 192.168.100.6:34266     93.184.220.29:80        VERBUNDEN   1000       138589     14143/firefox       
tcp        0      0 192.168.100.6:41858     54.149.128.76:443       VERBUNDEN   1000       137630     14143/firefox       
tcp        0      0 192.168.100.6:41860     54.149.128.76:443       VERBUNDEN   1000       137631     14143/firefox       
tcp        0      0 192.168.100.6:50650     91.189.92.19:443        VERBUNDEN   0          137456     2871/snapd          
tcp        0      0 192.168.100.6:34268     93.184.220.29:80        VERBUNDEN   1000       138590     14143/firefox       
tcp        0      0 192.168.100.6:41866     54.149.128.76:443       VERBUNDEN   1000       137634     14143/firefox       
tcp        0      0 192.168.100.6:53442     13.224.196.115:443      TIME_WAIT   0          0          -                   
tcp        0      0 192.168.100.6:43046     192.168.100.40:8009     VERBUNDEN   1000       123022     12242/chromium-brow 
tcp        0      0 192.168.100.6:42990     34.214.149.136:443      VERBUNDEN   1000       137633     14143/firefox       
tcp        0      0 192.168.100.6:58506     52.11.65.185:443        VERBUNDEN   1000       137641     14143/firefox  
Die Zugriffe von intern auf Port 8009 werden vermutlich Chromecast relevant sein, aber der Rest insbesondere vom Firefox erschließt sich mir nicht ganz, zumal nur die Startseite geöffnet ist...
Der Chromebrowser funkt sporadisch auch wesentlich mehr...

Kennt Ihr das Verhalten, ist das so normal?

PS: Das System ist Ubuntu 19.10, specs spare ich mir mal.

Danke und liebe Grüße face-smile

Content-ID: 523152

Url: https://administrator.de/contentid/523152

Ausgedruckt am: 22.11.2024 um 21:11 Uhr

SeaStorm
Lösung SeaStorm 07.12.2019 um 12:29:32 Uhr
Goto Top
Hi. Die Dinger funken erst Mal nach Hause. Chrome gleicht ggf das Profil der Cloud ab, Nutzungsstatistiken werden übertragen, Updates geprüft usw usw. Das Verbindungen aufgebaut werden ist erst Mal normal. Du müsstest evtl. Mal mitloggen wohin das geht und prüfen ob da auffällige Ziele dabei sind.
TecBuddy
TecBuddy 08.12.2019 um 12:02:19 Uhr
Goto Top
Danke @SeaStorm,

scheint wohl so zu sein.
Stichprobenartig habe ich die Adressen mit einer Whois-Abfrage mal angeschaut. Alle scheinen Firmen wie Google, Amazon etc. zu gehören.

Dennoch verrückt wie viel da hintenrum gefunkt wird :/