tecbuddy
Dec 07, 2019, updated at 09:40:29 (UTC)
view2415
view2
0
Goto Top

Ziemlich viel traffic beim starten vom Browser

GermansolvedQuestionMonitoringNetworks
Hallo an alle,

ich bin neu hier im Forum und habe gleich mal eine Frage:

ich habe beobachtet, dass sobald ich einen Browser aufrufe diverse Verbindungen auf meinen Rechner aufgebaut werden. Ist das ein normales verhalten?

zum besseren Verständnis hier mal die Ausgabe von netstat OHNE Browser:

root@e470:~# netstat -taupen | grep 192.168.100*
tcp        0      0 192.168.100.6:35805     134.119.216.159:80      VERBUNDEN   0          72415      1129/anydesk

Klar der Anydesk dienst muss laufen...

hier einmal mit gestartetem Firefox + Chromium jeweils mit offener Startseite (Chromium hat zusätzlich dieses Forum geöffnet...):

root@e470:~# netstat -taupen | grep 192.168.100*
tcp        0      0 192.168.100.6:41868     54.149.128.76:443       VERBUNDEN   1000       137636     14143/firefox       
tcp        0      0 192.168.100.6:34270     93.184.220.29:80        VERBUNDEN   1000       138591     14143/firefox       
tcp        0      0 192.168.100.6:34276     93.184.220.29:80        TIME_WAIT   0          0          -                   
tcp        0      0 192.168.100.6:34278     93.184.220.29:80        TIME_WAIT   0          0          -                   
tcp        0      0 192.168.100.6:38878     88.221.110.122:80       VERBUNDEN   1000       137185     14143/firefox       
tcp        0      0 192.168.100.6:42634     192.168.100.46:8009     VERBUNDEN   1000       120494     12242/chromium-brow 
tcp        0      0 192.168.100.6:34256     93.184.220.29:80        VERBUNDEN   1000       137632     14143/firefox       
tcp        0      0 192.168.100.6:35805     134.119.216.159:80      VERBUNDEN   0          72415      1129/anydesk        
tcp        0      0 192.168.100.6:34266     93.184.220.29:80        VERBUNDEN   1000       138589     14143/firefox       
tcp        0      0 192.168.100.6:41858     54.149.128.76:443       VERBUNDEN   1000       137630     14143/firefox       
tcp        0      0 192.168.100.6:41860     54.149.128.76:443       VERBUNDEN   1000       137631     14143/firefox       
tcp        0      0 192.168.100.6:50650     91.189.92.19:443        VERBUNDEN   0          137456     2871/snapd          
tcp        0      0 192.168.100.6:34268     93.184.220.29:80        VERBUNDEN   1000       138590     14143/firefox       
tcp        0      0 192.168.100.6:41866     54.149.128.76:443       VERBUNDEN   1000       137634     14143/firefox       
tcp        0      0 192.168.100.6:53442     13.224.196.115:443      TIME_WAIT   0          0          -                   
tcp        0      0 192.168.100.6:43046     192.168.100.40:8009     VERBUNDEN   1000       123022     12242/chromium-brow 
tcp        0      0 192.168.100.6:42990     34.214.149.136:443      VERBUNDEN   1000       137633     14143/firefox       
tcp        0      0 192.168.100.6:58506     52.11.65.185:443        VERBUNDEN   1000       137641     14143/firefox
Die Zugriffe von intern auf Port 8009 werden vermutlich Chromecast relevant sein, aber der Rest insbesondere vom Firefox erschließt sich mir nicht ganz, zumal nur die Startseite geöffnet ist...
Der Chromebrowser funkt sporadisch auch wesentlich mehr...

Kennt Ihr das Verhalten, ist das so normal?

PS: Das System ist Ubuntu 19.10, specs spare ich mir mal.

Danke und liebe Grüße face-smile
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 523152

Url: https://administrator.de/contentid/523152

Printed on: April 19, 2024 at 00:04 o'clock

2 Comments
Latest comment
Goto Top
Member: SeaStorm
Solution SeaStorm Dec 07, 2019 at 11:29:32 (UTC)
Goto Top
Hi. Die Dinger funken erst Mal nach Hause. Chrome gleicht ggf das Profil der Cloud ab, Nutzungsstatistiken werden übertragen, Updates geprüft usw usw. Das Verbindungen aufgebaut werden ist erst Mal normal. Du müsstest evtl. Mal mitloggen wohin das geht und prüfen ob da auffällige Ziele dabei sind.
Member: TecBuddy
TecBuddy Dec 08, 2019 at 11:02:19 (UTC)
Goto Top
Danke @SeaStorm,

scheint wohl so zu sein.
Stichprobenartig habe ich die Adressen mit einer Whois-Abfrage mal angeschaut. Alle scheinen Firmen wie Google, Amazon etc. zu gehören.

Dennoch verrückt wie viel da hintenrum gefunkt wird :/
GermansolvedQuestionMonitoringNetworks
Hotly discussed
AlexWishaHow to set up and configure a Linux GRE tunnelAlexWisha - 3 CommentsjstrickerWIREGUARD VPN ON UDM PRO BEHIND FRITZBOX - HANDSHAKE DID NOT COMPLETEjstricker - 1 CommentDaniEnd of Support dates for Office 2016, 2019 Apps und Productivity ServersDani - 1 Comment