Random SYN_SENT connessioni ad Amazon EC2?

2

Mi sono guardato intorno ma non ho trovato nessun altro con questo problema. Sulla mia console (standard asus i7 laptop) con Ubuntu 14.04 LTS - ho notato in tcptrack che ci sono un sacco di connessioni a un indirizzo IP appartenente ai servizi di Amazon EC2. Non ho alcuna connessione con Amazon, e queste connessioni sono tutte di stato SYN_SENT. Esempi IP: 50.17.195.149 e 54.243.128.120.

Si tratta di un reato per la sicurezza di qualsiasi tipo o esiste una spiegazione razionale?

Grazie in anticipo.

Controlla l'output di tcptrack subito dopo aver aperto chrome.

OutputNetstat:

    
posta asimovwasright 03.03.2015 - 12:09
fonte

1 risposta

2

Ho notato questo stesso fenomeno con la mia macchina Ubuntu 14.04 oggi (tutti i tipi di connessioni alle istanze EC2 come ec2-52-22-249-100.compute-1.amazonaws.com di Chrome), e sulla mia macchina, almeno, Ghostery e il motore di ricerca DuckDuckGo integrati con l'omnibar sembravano entrambi chiamare a EC2. Hai detto che non hai installato alcuna estensione, e altri motori di ricerca?

Disabilitando Ghostery e chiudendo Chrome completamente, aspettando qualche minuto che le connessioni TCP si chiudano tutte, quindi avviando Chrome, le connessioni si fermano. Nell'istante in cui ho controllato la casella per abilitare Ghostery, hanno iniziato il backup. Per DDG, ho notato che creava connessioni EC2 dopo aver eseguito una ricerca attraverso l'omnibar.

    
risposta data 12.04.2016 - 05:55
fonte

Leggi altre domande sui tag