Firefox-esr connexions douteuses à l’insu de mon plein gré

Philou92 · 07-10-2022 21:37:36

Hello,
Par curiosité j’ai regardé le trafic réseau avec la commande

netstat -tnap

qui m’a retourné entre autre

Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name   

…

tcp        0      0 192.168.1.6:51060       34.117.237.239:443      ESTABLISHED 5966/firefox-esr    

tcp        0      0 192.168.1.6:46866       13.225.239.32:443       ESTABLISHED 5966/firefox-esr    

tcp        0      0 192.168.1.6:40824       52.222.158.66:443       ESTABLISHED 5966/firefox-esr    

tcp        0      0 192.168.1.6:51322       52.222.149.109:443      ESTABLISHED 5966/firefox-esr 

…

En faisant une analyse avec la commande whois sur ces adresses j’obtiens les résultats suivants :

# Analyse 13.225.239.32 #
OrgName: Amazon Technologies Inc.
City: Seattle
Country: US
OrgName: Amazon.com, Inc.
City: SEATTLE
Country: US

# Analyse 52.222.149.109 #
OrgName: Amazon Technologies Inc.
City: Seattle
Country: US
OrgName: Amazon.com, Inc.
City: SEATTLE
Country: US
52.222.149.109 : 1 liaisons(s)

# Analyse 34.117.237.239 #
OrgName: Google LLC
City: Mountain View
Country: US
34.117.237.239 : 1 liaisons(s)
13.225.239.32 : 2 liaisons(s)

# Analyse 52.222.158.66 #
OrgName: Amazon Technologies Inc.
City: Seattle
Country: US
OrgName: Amazon.com, Inc.
City: SEATTLE
Country: US
52.222.158.66 : 1 liaisons(s)

Je précise que j’ai désactivé tout les modules complémentaires, aucun cookie au démarrage et ouvert firefox-esr sur un page vide avant de faire le test. Au démarrage cela peut monter à une vingtaine de connexions aux serveurs de goût-gueule et ah ! ma zone.

Constatez-vous le même comportement ?

Comment expliquez-vous la présence de ces connexions ?

Est-il possible de supprimer ces connexions ?

--gilles-- · 07-10-2022 23:06:41

Bonjour ou bonsoir Philou92 !

Quels sont les serveurs de noms de domaine que tu utilises ?

nmcli dev show | grep DNS

hybridemoineau · 07-10-2022 23:26:03

Des sites très courants (comme ceux des journaux type Le Monde, Figaro, Libé) causent ce type de connection à Google, Amazon ou Facebook. Ce n'est pas dû à Firefox, mais aux pages visitées.

On peut bloquer ces connexions avec des extensions. J'utilise third party request bloquer, il y en a d'autres, peut-être privacy badger.

Philou92 · 07-10-2022 23:40:15

--gilles-- a écrit :

Bonjour ou bonsoir Philou92 !
Quels sont les serveurs de noms de domaine que tu utilises ?
nmcli dev show | grep DNS

Bonsoir gilles

De manière générale ceux de la fdn
IP4.DNS[2]: 80.67.169.12
IP4.DNS[3]: 80.67.169.40

Firefox est configuré en mode DNS via HTTPS avec le service https://doh.franciliens.net.

Philou92 · 07-10-2022 23:43:26

hybridemoineau a écrit :

Des sites très courants (comme ceux des journaux type Le Monde, Figaro, Libé) causent ce type de connection à Google, Amazon ou Facebook. Ce n'est pas dû à Firefox, mais aux pages visitées.

On peut bloquer ces connexions avec des extensions. J'utilise third party request bloquer, il y en a d'autres, peut-être privacy badger.

Certes mais dans mon cas Firefox démarre sur une page vide.

Croutons · 08-10-2022 09:55:22

rhhoo bien vu Philou92 , chez moi aussi j'en ai plein

je m'en vais de ce pas tester une des extensions cité par hybridemoineau

edit:

apt install webext-privacy-badger 

pas mieux
edit: même sur une ouverture avec fenêtre privé les ip sont présentes
j'ai trouvé une parade , je test
certain site ne pourrons peut être plus fonctionné on verra bien

ouvrir les paramètres de Firefox, sous vie privé et sécurité, Cookies et données de sites , Gérer les exceptions ,dans le champ adresse du site web on reporte l'adresse ip indésirable , puis bouton bloquer et enfin enregistrer les modifications
l'adresse ip disparaît de l'analyse de netstat

Dernière modification par Croutons (08-10-2022 11:14:00)

hybridemoineau · 08-10-2022 11:28:19

Philou92 a écrit :

hybridemoineau a écrit :
Des sites très courants (comme ceux des journaux type Le Monde, Figaro, Libé) causent ce type de connection à Google, Amazon ou Facebook. Ce n'est pas dû à Firefox, mais aux pages visitées.

On peut bloquer ces connexions avec des extensions. J'utilise third party request bloquer, il y en a d'autres, peut-être privacy badger.

Certes mais dans mon cas Firefox démarre sur une page vide.

Alors, ça se joue aussi au niveau des preferences de Firefox. Il y a au moins deux manips à faire.

- url : about:config
- lancer une recherche avec le mot google, et retirer ce qui implique des connexions à l'ami G.

Mozilla a même écrit une page à ce sujet, tellement il y a des connexions et des préconnexions pour 1000 raisons:

https://support.mozilla.org/fr/kb/comme … connexions

- Pour Amazon, c'est plus curieux. Voir dans about:config, mais si la page est blanche, avec tout de même les suggestions de pages visitées, il faut décocher cette options dans les préférences

[edit : erreur d'url corrigée grâce à l'intervention d'@Arpinux !]

Dernière modification par hybridemoineau (08-10-2022 12:07:47)

ubub · 08-10-2022 11:49:54

Bonjour,

hybridemoineau a écrit :

Alors, ça se joue aussi au niveau des preferences de Firefox. Il y a au moins deux manips à faire.

- url : about:preferences
- lancer une recherche avec le mot google, et retirer ce qui implique des connexions à l'ami G.

... J'ai pas compris
Bon, d'accord, j'ai pas encore lu la page de mozilla
Mais quand je vais dans l'url about:preferences ; ça me renvoie dans la page preferences du firefox; là, en haut à droite, une barre de recherche...
Si j'y rentre le mot google

Désolé, il n’y a aucun résultat dans les paramètres pour « google ».Besoin d’aide ? Consultez l’assistance de Firefox

Idem pour amazon, pourtant dans les connexions established on trouve google et 'mazone quasiment uniquement aussi ....

arpinux · 08-10-2022 11:57:21

petit lapsus : c'est pas about:preferences mais "about:config"

hybridemoineau · 08-10-2022 12:08:26

about:config (et pas about:preferences)... Oups ! C'est corrigé. Désolé et merci !

Dernière modification par hybridemoineau (08-10-2022 12:09:34)

lool_lauris · 08-10-2022 12:41:47

Salut,

Croutons a écrit :

edit: même sur une ouverture avec fenêtre privé les ip sont présentes

La navigation privée de Firefox ne protège nullement de l'extérieur ; cela permet juste de masquer l'activité en ligne aux autres personnes qui utilisent Firefox sur la même machine.
=> https://support.mozilla.org/fr/kb/idees … ion-privee

Philou92 · 08-10-2022 22:04:28

Merci à tous pour vos réponses.

J’ai supprimé les suggestion de recherche = sans effet.

J’ai boqué les adresses IP dans gérer les exceptions comme le propose Croutons = ça fonctionne mais il en apparaît d’autre. Probablement faut-il bloquer les domaines associés. Au final c’est pénible.

Difficile d’y voir clair dans les intentions de Mozilla.

Elles sont peut-être légitimes, cependant quand je lis leur explication rien ne justifie autant de connexions au démarrage de Firefox.

Pas glop, pas glop…

anonyme · 08-10-2022 22:13:53

Bonjour,

Peut-être en vidant le cache de Firefox?

Philou92 · 08-10-2022 23:34:40

C’est déjà le cas.
Le cache est systématiquement vidé à chaque fermeture de Firefox.

totoZero7 · 09-10-2022 23:19:39

Info* utile pour TOUT LE MONDE si vous n'arrivez pas à lancer "netstat"

netstat -tnap

bash: netstat : commande introuvable

et que vous tentiez d'installer le paquet:

sudo apt-get install netstat

E: Impossible de trouver le paquet netstat

Solution:
Il faut ajouter un autre paquet pour que cela fonctinne, merci à ce forum
https://linuxhint.com/install-netstat-debian-11/

sudo apt install net-tools

*information à mettre dans le 1er post pour que TOUT LE MONDE puisse suivre

ps: j'ai posté un message sur les dérives de Firefox
(oups j'avais mal écrit le lien pour ceux qui sont au taquet, voici le nouveau)
https://debian-facile.org/viewtopic.php?id=30799

Dernière modification par totoZero7 (09-10-2022 23:37:12)

Cram28 · 10-10-2022 00:49:35

Bonsoir,

totoZero7 a écrit :

Info* utile pour TOUT LE MONDE si vous n'arrivez pas à lancer "netstat"
[..]
sudo apt install net-tools

[..]

Ce n'est pas utile - pour retrouver netstat en tous les cas - la «nouvelle» commande ss le remplace (a priori mêmes options principales):

$ ss -tnap

@+

Dernière modification par Cram28 (10-10-2022 00:51:56)

ubub · 10-10-2022 01:20:13

Bonjour, enfin ..soir,

 E: Impossible de trouver le paquet netstat

C'est bizarre, chez moi le paquet net-tools est installé en automatique ..??..

net-tools/stable,now 1.60+git20181103.0eebece-1 amd64  [installé, automatique]

  boîte à outils NET-3 pour le réseau

et l'install est quasi-neuve , le CD d'install était 11.2

Je sais pas où chercher pour avoir la liste des paquets installés automatiquement ...
Je sais que netstat devient "depreciated", c'est écrit dans le manuel,

This program is mostly obsolete. Replacement for netstat is ss.

La question que je me pose : net-tools devient-il vraiment obsolète ...
Est-ce que ça va disparaitre de Debian (ou est-ce que ça a déja disparu ?), me semblait que ca avait disparu...
En gros, est-ce que ça vaut la peine de se pencher sur cette commande netstat ou vaut-il mieux s'interesser à d'autres..;
Bon, s'interesser à d'autres est toujours intéressant bien sûr,
mais netstat est-il voué à disparaitre ?
Si quelqu'un(e) a la réponse, je voudrais bien savoir...

au fait,

Il faut ajouter un autre paquet pour que cela fonctionne

il faut installer un autre paquet...enfin il faut installer le paquet,
netstat étant qu'un outil d'une boite à outil...

lagrenouille · 10-10-2022 11:31:30

salut
netstat est une commande de net-tools ( et pas un paquet)
maintenant on utilise le paquet iproute2 avec la commande ss
https://www.web-dev-qa-db-fra.com/fr/li … 962530775/

anonyme · 10-10-2022 14:42:27

Bonjour
ps: tu fais la même commande sur Bullseye (moi sur bookworm ci dessous )

apt policy net-tools iproute2

net-tools:

  Installé : (aucun)

  Candidat : 1.60+git20181103.0eebece-1

 Table de version :

     1.60+git20181103.0eebece-1 500

        500 https://deb.debian.org/debian bookworm/main amd64 Packages

iproute2:

  Installé : 5.19.0-1

  Candidat : 5.19.0-1

 Table de version :

 *** 5.19.0-1 500

        500 https://deb.debian.org/debian bookworm/main amd64 Packages

        100 /var/lib/dpkg/status

tu peu avoir les deux installés si disponible dans le dépôt debian
quand aux multiples connexions sur le net (firefox ou autres , debian ou windows) , cela a toujours été le cas.
pour firefox il est maintenant possible d'enregistrer un mode de paiement , je sais pas si très sérieux

--gilles-- · 10-10-2022 15:39:02

Philou92 a écrit :

Hello,
Par curiosité j’ai regardé le trafic réseau avec la commande
netstat -tnap

qui m’a retourné entre autre

Proto Recv-Q Send-Q Adresse locale Adresse distante Etat PID/Program name
…
tcp 0 0 192.168.1.6:51060 34.117.237.239:443 ESTABLISHED 5966/firefox-esr
tcp 0 0 192.168.1.6:46866 13.225.239.32:443 ESTABLISHED 5966/firefox-esr
tcp 0 0 192.168.1.6:40824 52.222.158.66:443 ESTABLISHED 5966/firefox-esr
tcp 0 0 192.168.1.6:51322 52.222.149.109:443 ESTABLISHED 5966/firefox-esr
…

En faisant une analyse avec la commande whois sur ces adresses j’obtiens les résultats suivants :

# Analyse 13.225.239.32 #
OrgName: Amazon Technologies Inc.
City: Seattle
Country: US
OrgName: Amazon.com, Inc.
City: SEATTLE
Country: US

# Analyse 52.222.149.109 #
OrgName: Amazon Technologies Inc.
City: Seattle
Country: US
OrgName: Amazon.com, Inc.
City: SEATTLE
Country: US
52.222.149.109 : 1 liaisons(s)

# Analyse 34.117.237.239 #
OrgName: Google LLC
City: Mountain View
Country: US
34.117.237.239 : 1 liaisons(s)
13.225.239.32 : 2 liaisons(s)

# Analyse 52.222.158.66 #
OrgName: Amazon Technologies Inc.
City: Seattle
Country: US
OrgName: Amazon.com, Inc.
City: SEATTLE
Country: US
52.222.158.66 : 1 liaisons(s)

Je précise que j’ai désactivé tout les modules complémentaires, aucun cookie au démarrage et ouvert firefox-esr sur un page vide avant de faire le test. Au démarrage cela peut monter à une vingtaine de connexions aux serveurs de goût-gueule et ah ! ma zone.
^
Constatez-vous le même comportement ?

Comment expliquez-vous la présence de ces connexions ?

Est-il possible de supprimer ces connexions ?

Avec un nouveau profil Firefox, page vide, même comportement :

ss -tranp

State     Recv-Q Send-Q Local Address:Port                                       Peer Address:Port Process                                  

LISTEN    0      20         localhost:25                                              0.0.0.0:*                                             

LISTEN    0      50         localhost:30003                                           0.0.0.0:*                                             

LISTEN    0      128        localhost:631                                             0.0.0.0:*                                             

TIME-WAIT 0      0            machine:59924           191.144.160.34.bc.googleusercontent.com:443                                           

TIME-WAIT 0      0            machine:36666           201.181.244.35.bc.googleusercontent.com:443                                           

ESTAB     0      0            machine:57540                                      104.26.13.96:443   users:(("firefox-esr",pid=11561,fd=79)) 

ESTAB     0      0            machine:51056 ec2-35-80-175-197.us-west-2.compute.amazonaws.com:443   users:(("firefox-esr",pid=11561,fd=98)) 

ESTAB     0      0            machine:34530      server-52-222-149-126.cdg52.r.cloudfront.net:443   users:(("firefox-esr",pid=11561,fd=80)) 

TIME-WAIT 0      0            machine:59940           191.144.160.34.bc.googleusercontent.com:443                                           

ESTAB     0      0            machine:36092           201.181.244.35.bc.googleusercontent.com:443   users:(("firefox-esr",pid=11561,fd=94)) 

TIME-WAIT 0      0            machine:35610       server-52-84-174-115.cdg50.r.cloudfront.net:443                                           

LISTEN    0      20         localhost:25                                                 [::]:*                                             

LISTEN    0      50         localhost:30003                                              [::]:*                                             

LISTEN    0      128        localhost:631                                                [::]:*

Avec Epiphany = Gnome-Web, avec un nouveau profil, un onglet vide ouvert, discrétion totale :

epiphany --profile=nouveau-profil

ss -tranp

State           Recv-Q          Send-Q                   Local Address:Port                     Peer Address:Port          Process          

LISTEN          0               20                           localhost:25                            0.0.0.0:*                              

LISTEN          0               50                           localhost:30003                         0.0.0.0:*                              

LISTEN          0               128                          localhost:631                           0.0.0.0:*                              

LISTEN          0               20                           localhost:25                               [::]:*                              

LISTEN          0               50                           localhost:30003                            [::]:*                              

LISTEN          0               128                          localhost:631                              [::]:*

Dernière modification par --gilles-- (10-10-2022 16:25:08)

jefke · 10-10-2022 16:09:53

bonjour,même chose chez moi
le port 443 est dirigé vers les sites" https",il me semble que cela soit modifiable dans firefox,euh oui on peut enlever le https

toutes les connexions en HTTPS.En savoir plus

Activer le mode HTTPS uniquement dans toutes les fenêtres

Activer le mode HTTPS uniquement dans les fenêtres privées seulement

Ne pas activer le mode HTTPS uniquement

Dernière modification par jefke (10-10-2022 16:18:36)

Croutons · 10-10-2022 16:28:54

j'ai tenté un truc : utiliser une blackliste dans les fichier /etc/hosts et /etc/hosts.deny
j'ai ajouté le nom de domain qui passait a travers les mailles , cela semble fonctionner mais il se reconnecte sur une autre adresse ip et apparaît de nouveau
https://github.com/Ultimate-Hosts-Black … ller-Linux

anonyme · 10-10-2022 16:30:09

je suis sur le forum , le retour du #20

ss -tranp

State  Recv-Q  Send-Q    Local Address:Port                                        Peer Address:Port Process                                  

LISTEN 0       128           localhost:631                                              0.0.0.0:*     users:(("cupsd",pid=563,fd=7))          

LISTEN 0       20            localhost:25                                               0.0.0.0:*     users:(("exim4",pid=910,fd=4))          

ESTAB  0       0        kabylake1.home:50646   ec2-34-212-13-96.us-west-2.compute.amazonaws.com:443   users:(("firefox-esr",pid=2577,fd=118)) 

LISTEN 0       128           localhost:631

ou avec netstat

netstat -tnap

Connexions Internet actives (serveurs et établies)

Proto Recv-Q Send-Q Adresse locale          Adresse distante        Etat        PID/Program name    

tcp        0      0 127.0.0.1:631           0.0.0.0:*               LISTEN      563/cupsd           

tcp        0      0 127.0.0.1:25            0.0.0.0:*               LISTEN      910/exim4           

tcp        0      0 192.168.1.108:50646     34.212.13.96:443        ESTABLISHED 2577/firefox-esr    

tcp6       0      0 ::1:631                 :::*                    LISTEN      563/cupsd           

tcp6       0      0 2a01:cb1c:df6:bf0:51526 2607:f8f0:614:1::127:80 TIME_WAIT   -

@Croutons
si tu bloque l'IP , firefox risque de plus fonctionner
je parle de ceci

ESTAB  0       0        kabylake1.home:50646   ec2-34-212-13-96.us-west-2.compute.amazonaws.com:443   users:(("firefox-esr",pid=2577,fd=118)) 

 

ps: idem au démarrage de la machine , il y a des connections , déjà pour vérifier que le net est disponible

vous êtes sur que le cache et cookies sont vide ?

Dernière modification par anonyme (10-10-2022 16:44:45)

Croutons · 10-10-2022 16:44:45

si j'ajoute dans le fichier /etc/hosts

0.0.0.0 0.0.0.0 rdap.arin.net

rien a faire il revient à la charge
par contre

0.0.0.0 0.0.0.0 debian-facile.org

et j'ai plus accès a debian-facile

jefke · 10-10-2022 16:47:35

on peut bloqué les hhtps (enfin ce qu'ils affirment)

https://zupimages.net/viewer.php?id=22/41/ea0b.png

Debian-facile

#1 07-10-2022 21:37:36

Firefox-esr connexions douteuses à l’insu de mon plein gré

#2 07-10-2022 23:06:41

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#3 07-10-2022 23:26:03

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#4 07-10-2022 23:40:15

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#5 07-10-2022 23:43:26

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#6 08-10-2022 09:55:22

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#7 08-10-2022 11:28:19

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#8 08-10-2022 11:49:54

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#9 08-10-2022 11:57:21

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#10 08-10-2022 12:08:26

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#11 08-10-2022 12:41:47

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#12 08-10-2022 22:04:28

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#13 08-10-2022 22:13:53

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#14 08-10-2022 23:34:40

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#15 09-10-2022 23:19:39

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#16 10-10-2022 00:49:35

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#17 10-10-2022 01:20:13

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#18 10-10-2022 11:31:30

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#19 10-10-2022 14:42:27

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#20 10-10-2022 15:39:02

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#21 10-10-2022 16:09:53

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#22 10-10-2022 16:28:54

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#23 10-10-2022 16:30:09

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#24 10-10-2022 16:44:45

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

#25 10-10-2022 16:47:35

Re : Firefox-esr connexions douteuses à l’insu de mon plein gré

Pied de page des forums