Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Firewall - Mozilla Firefox лезет на странные адреса амазона и не только

Ответить
Настройки темы
Firewall - Mozilla Firefox лезет на странные адреса амазона и не только

Старожил


Сообщения: 287
Благодарности: 5

Профиль | Отправить PM | Цитировать


Всех приветствую! Недавно посмотрел на сетевую активность популярного браузера Mozilla Firefox и она мне не понравилась - мозилла постоянно устанавливает соединения (даже если не открыто никаких вкладок) с адресами типа
ec2-54-218-19-108.us-west-2.compute.amazonaws.com
static.183.92.46.78.clients.your-server.de
по протоколу https, если доступ к этим адресам в фаерволле заблокировать то он соединяется с новыми подобными адресами отличающимися на несколько цифр. Причем эти соединения установлены постоянно все время пока мозилла открыт.
Для чего мозилла туда соединяется кто что думает?
Мне так думается что мозилла служит коммерческим интересам амазона и поэтому это совсем уж не такое свободное и безопасное ПО.
Вот только как бы полностью заблокировать эти левые соединения - по одному адресу блокировать бесполезно, я слышал у амазона сотни тысяч серверов, а заблокировать по маске через hosts невозможно - hosts не поддерживает такую возможность, нужен фаерволл с такой возможностью, через какой фаерволл можно заблокировать установление соединения всем программам на определенное имя домена, а не на ip, по маске?

Отправлено: 14:01, 06-01-2019

 

Аватара для WSonic

Дед


Contributor


Сообщения: 35999
Благодарности: 8134

Профиль | Сайт | Отправить PM | Цитировать


ublock+ ghostery

Отправлено: 12:31, 07-01-2019 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 504
Благодарности: 91

Профиль | Отправить PM | Цитировать


Помимо самого браузера лезть может какое-то дополнение. Как легитимное, так и не совсем.
Цитата DeepWaters:
заблокировать по маске через hosts невозможно »
напрямую в хостс - да, не выйдет.

Более того, сейчас нет особого смысла подставлять левые ответы даже если ваш резолвер умеет "по маске" (dnsmasq, например), т.к. браузер уже научился мульке под названием "DNS over HTTPS. Это без учёта других вариантов "шифрованых" запросов.

Отправлено: 09:53, 11-01-2019 | #3


Старожил


Сообщения: 287
Благодарности: 5

Профиль | Отправить PM | Цитировать


Цитата meZon:
Более того, сейчас нет особого смысла подставлять левые ответы даже если ваш резолвер умеет "по маске" (dnsmasq, например), т.к. браузер уже научился мульке под названием "DNS over HTTPS. Это без учёта других вариантов "шифрованых" запросов. »
Несомневаюсь что такой продвинутый браузер как фаерфокс это умеет делать но почему то не делает - т.к. только я ему блокирую коннект к одному серверу амазона то он сразу лезет на другой которых множество и так до бесконечности
Цитата meZon:
Помимо самого браузера лезть может какое-то дополнение. Как легитимное, так и не совсем. »
Я уже выяснил - это лезет именно сам браузер, т.к. он лезет на сервера амазона и без всяких дополнений и даже сразу в самом начале установки, а если я ему упорно блокирую доступ к левым сервакам то он просто отказывается устанавливаться! А если дать ему все эти доступы при установке но заблокировать после то становится невозможным вход в аккаунт синхронизации Firefox, отсюда вывод - либо Mozilla держит свои сервера на серверах Amazon либо Mozilla Amazon'у и принадлежит! и служит его коммерческим интересам т.к. я смотрю у мозиллы телеметрия и сбор данных о юзере не хуже чем у майкрософт

Отправлено: 18:26, 12-01-2019 | #4


Ветеран


Сообщения: 504
Благодарности: 91

Профиль | Отправить PM | Цитировать


Цитата DeepWaters:
т.к. только я ему блокирую коннект к одному серверу амазона то он сразу лезет на другой которых множество и так до бесконечности »
Все запросы видны в Wireshark запущенном раньше FF.
Просто пример куда при старте ломится фыфокс
Код: Выделить весь код
;; ANSWER SECTION:
detectportal.firefox.com. 29	IN	CNAME	detectportal.prod.mozaws.net.
detectportal.prod.mozaws.net. 29 IN	CNAME	detectportal.firefox.com-v2.edgesuite.net.
detectportal.firefox.com-v2.edgesuite.net. 6261	IN CNAME a1089.dscd.akamai.net.
a1089.dscd.akamai.net.	14	IN	A	2.16.103.90
# ip-шник оставил один.
примерно так получается.
Сам мозиловским аккаунтом не пользуюсь, поэтому х.з.
У меня все его попытки залезть куда мне не надао "рубятся на взлёте". Пока что срабатывает, но не с помощью hosts или отдельных адресов в фаере.

Отправлено: 20:31, 12-01-2019 | #5


Аватара для Anton04

Ветеран


Сообщения: 1241
Благодарности: 203

Профиль | Отправить PM | Цитировать


Цитата DeepWaters:
Мне так думается что мозилла служит коммерческим интересам амазона »
В этом нет ни какой тайны или тайного сговора, уже не раз мозила меняла и поисковик по умолчанию и ставила какую-то новую плитку на страницу быстрого доступа, чему тут удивляться!? Они тоже кушать хотят.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 16:22, 15-01-2019 | #6


Аватара для yurfed

Ветеран


Сообщения: 18056
Благодарности: 2798

Профиль | Отправить PM | Цитировать


ALLКак вариант - отключить службу обновления FireFox.

-------
Мнение большинства людей всегда ошибочно, ибо большинство людей - идиоты.
~ Эдгар Аллан По ~


Отправлено: 16:56, 15-01-2019 | #7


Ветеран


Сообщения: 504
Благодарности: 91

Профиль | Отправить PM | Цитировать


yurfed, под линем вообще нет такой службы, т.к. обновление "централизовано". Но тем не менее при старте фыфокс сразу же шлёт несколько днс-запросов и если не подставить туда фуфло с последующем сбросом этих соеднинений, то следуют подключения по неведомым адресам.
Даже на голом чистом профиле.

Отправлено: 20:57, 03-02-2019 | #8


Аватара для El Sanchez

Ветеран


Contributor


Сообщения: 1188
Благодарности: 942

Профиль | Отправить PM | Цитировать


Цитата meZon:
Просто пример куда при старте ломится фыфокс »
meZon, может не все так плохо?

Отправлено: 13:20, 06-02-2019 | #9



Компьютерный форум OSzone.net » Информационная безопасность » Защита компьютерных систем » Firewall - Mozilla Firefox лезет на странные адреса амазона и не только

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Mozilla обещает выпуск планшетов на ОС Firefox OSZone News Новости информационных технологий 0 02-07-2013 17:30
[решено] Не открываются ссылки на разных сайтах в Chrome, Internet Explorer и Mozilla Firefox MaryB Лечение систем от вредоносных программ 12 15-11-2012 23:06
Интернет - Не работает flash player в Mozilla Firefox 3.5.5 на Windows 7 CyberStyLe Microsoft Windows 7 14 20-11-2009 05:01
Интернет - Запрет на изменение настроек в Mozilla FireFox 3.5 Craager Microsoft Windows 2000/XP 1 01-10-2009 08:53
JavaScript не хочет работать в Mozilla Firefox m2001 Вебмастеру 1 12-02-2008 01:29




 
Переход