Совсем недавно я заметил из своего Comodo Firewall, что у меня странные исходящие соединения при использовании Firefox. Он по секрету ничего не скачивает. Каждый раз, когда я загружаю любой тип файла, я получаю странные порты, использующие мою пропускную способность, и не уверен, для чего он используется. Я заблокировал все неизвестные IP-адреса в первый раз и все еще мог искать в Интернете и делать все остальное в обычном режиме. Но в конце концов новые будут появляться снова.

Это могло продолжаться некоторое время (2 года!) но я смог узнать из-за нового Comodo. Мои загрузки - 30 КБ, если соединения Firefox остаются одни, как обычно, без него было бы 250–400 КБ, прежде чем он дошел до этой точки. Именно тогда я заметил странные соединения и после их блокировки моя пропускная способность выросла за загрузку до 750-800kb!

Я счастлив, но это утомительно, потому что новые адреса продолжают появляться, и я должен продолжать блокировать их. Что здесь происходит? У кого-то еще есть такая проблема? Есть ли лучший способ защититься от этого?

Спасибо!

2 ответа2

3

Это могут быть плагины или дополнения к Firefox, выполняющие какой-либо тип фоновой загрузки. Я бы запустил Firefox в безопасном режиме, а затем попытался скачать, чтобы увидеть, если вещи сохранятся.

"Странные порты" - вы имеете в виду странные исходные порты (которые обычно являются случайными) или странные порты назначения ? Порты назначения, как правило, будут более полезными в определении того, что происходит.

Вы также можете найти онлайн-инструмент whois (их много) и запустить несколько адресов через них, чтобы увидеть, приведет ли это к чему-нибудь интересному.

3

Firefox, вероятно, обновляет себя, обновляет свои дополнения или загружает новые антифишинговые данные (список доменов в черном списке).

Также некоторые дополнения могут загружать дополнительные данные (например, AdBlock может обновлять свои списки правил фильтрации).

Таким образом, чтобы сэкономить пропускную способность, вы должны отключить автообновления firefox/addons, антифишинг и некоторые плагины. Выглядит как плохая идея с точки зрения безопасности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .