connexions suspectes émises par Firefox

[eboquien]

Bonjour.
Je viens d'installer la dernière version de Firefox 70.0.1 (64 bits) sur windows 7 et j'utilise également la version portable de firefox.
Afin de contourner des restrictions sur mon lieu de travail je "tunelise" (ssh) ma connexion vers mon linux chez moi.
Quand je démarre mon navigateur (sans page d'accueil et sans module complémentaire, je me rend compte que firefox établit toute une série de connexions :

sudo watch lsof -i

sshd 30295 pi 4u IPv4 2074090 0t0 TCP 192.168.0.254:42590->a104-123-50-106.deploy.static.akamaitechnologies.com:http (ESTABLISHED)
sshd 30295 pi 9u IPv4 2074108 0t0 TCP 192.168.0.254:59330->a104-123-50-88.deploy.static.akamaitechnologies.com:http (ESTABLISHED)
sshd 30295 pi 10u IPv4 2074071 0t0 TCP 192.168.0.254:42824->server-13-249-11-44.cdg53.r.cloudfront.net:https (ESTABLISHED)
sshd 30295 pi 12u IPv4 2074073 0t0 TCP 192.168.0.254:58206->ec2-54-213-71-156.us-west-2.compute.amazonaws.com:https (ESTABLISHED)
sshd 30295 pi 15u IPv4 2074078 0t0 TCP 192.168.0.254:57342->par10s28-in-f106.1e100.net:https (ESTABLISHED)
sshd 30295 pi 16u IPv4 2074082 0t0 TCP 192.168.0.254:49418->ec2-52-35-188-24.us-west-2.compute.amazonaws.com:https (ESTABLISHED)
sshd 30295 pi 17u IPv4 2074094 0t0 TCP 192.168.0.254:48022->93.184.220.29:http (ESTABLISHED)
sshd 30295 pi 18u IPv4 2074099 0t0 TCP 192.168.0.254:36770->par10s34-in-f3.1e100.net:http (ESTABLISHED)
sshd 30295 pi 19u IPv4 2074101 0t0 TCP 192.168.0.254:48026->93.184.220.29:http (ESTABLISHED)
sshd 30295 pi 20u IPv4 2074113 0t0 TCP 192.168.0.254:59332->a104-123-50-88.deploy.static.akamaitechnologies.com:http (ESTABLISHED)
sshd 30295 pi 21u IPv4 2074118 0t0 TCP 192.168.0.254:47046->server-13-225-233-129.bru50.r.cloudfront.net:https (ESTABLISHED)
sshd 30295 pi 22u IPv4 2074128 0t0 TCP 192.168.0.254:33030->ec2-52-27-36-44.us-west-2.compute.amazonaws.com:https (ESTABLISHED)
sshd 30295 pi 23u IPv4 2074136 0t0 TCP 192.168.0.254:48050->93.184.220.29:http (ESTABLISHED)

-Est-ce normal ?
-Comment désactiver toutes ces connexions ?

Vous remerciant d'avance pour vos lumières.

[Cucurbitacé]

Bonjour,

Dans un onglet vierge mettez about:config ; vous arriverez sur les options cachées, des centaines de lignes de commande, clic droit dessus pour choisir l’action.

Si vous lisez les fichiers user.js de ces 2 protagonistes, il y a des explications en anglais sur les services à fermer :

=> pyllyukko

=> ghacks-user.js

Bien à vous.

[svobado]

hello
Comment empêcher Firefox d'établir automatiquement des connexions sans ma permission

[eboquien]

Merci pour vos retours mais j'ai beau appliquer toutes ces solutions, je continue à avoir des connexions dont je ne trouve pas l'origine

sshd 5741 pi 4u IPv4 2338604 0t0 TCP 192.168.0.254:39416->a104-123-50-88.deploy.static.akamaitechnologies.com:http (ESTABLISHED)
sshd 5741 pi 10u IPv4 2338609 0t0 TCP 192.168.0.254:58084->server-13-249-11-70.cdg53.r.cloudfront.net:https (ESTABLISHED)
sshd 5741 pi 13u IPv4 2338611 0t0 TCP 192.168.0.254:48864->ec2-52-41-59-170.us-west-2.compute.amazonaws.com:https (ESTABLISHED)
sshd 5741 pi 14u IPv4 2338616 0t0 TCP 192.168.0.254:50926->a104-123-50-106.deploy.static.akamaitechnologies.com:http (ESTABLISHED)
sshd 5741 pi 15u IPv4 2338621 0t0 TCP 192.168.0.254:50928->a104-123-50-106.deploy.static.akamaitechnologies.com:http (ESTABLISHED)
sshd 5741 pi 16u IPv4 2341738 0t0 TCP 192.168.0.254:56358->93.184.220.29:http (ESTABLISHED)

[svobado]

https://support.mozilla.org/fr/kb/liste ... ts-firefox
Akamai Réseaux de diffusion de contenu (CDN)

Mozilla utilise Akamai pour livrer des pages et autres contenus web Adresse IP

Requêtes d’URL

[Agent virtuel]

Bonjour

Un sujet
http://forums.mozillazine.org/viewtopic ... &t=3031345

Complément
Si vous le souhaitez
https://docs.microsoft.com/en-us/sysint ... ds/tcpview

[Cucurbitacé]

Merci pour vos retours mais j'ai beau appliquer toutes ces solutions, je continue à avoir des connexions dont je ne trouve pas l'origine

Bonjour,

Les 2 user.js, je vous invite à les lire, car vous n’auriez plus ce problème.
Ils indiquent - certes en anglais, mais avec un bon traducteur tout va – indique disais-je, les lignes de commande à fermer (passer à false).

Les services à fermer sont en ligne bleue, et juste avant eux, il y a souvent une explication ou un lien Internet qui y mène.
Vous lisez et si vous voulez fermer le service, clic droit sur la ligne de commande dans le about:config et passer le à false.

Sachez que de fermer certains services peut bloquer la navigation, donc bien lire le commentaire, car il signale soit par : warning, break, etc.

Les services que vous voyez se connecter à Internet sont des services de statistiques, de télémétries et de mise à jour de fichiers dans Firefox tels que : l’anti-traqueur, la protection contre les sites de hameçonnage, la mise à jour des certificats de sécurité, etc.

Par ailleurs, quel logiciel utilisez-vous pour voir ces services ?

Cordialement.

[Agent virtuel]

À titre d'information

À propos https://developer.mozilla.org/fr/docs/M ... us_Firefox

https://support.mozilla.org/fr/kb/param ... ce-firefox

----------------------------------------------

https://support.mozilla.org/fr/kb/comme ... ou-64-bits

----------------------------------------------

Si vous souhaitez (pour voir) désactiver Multiprocessus Firefox

----------------------------------------------

Version 32 bits

Copiez dans un bloc-notes

Code : Tout sélectionner

set MOZ_FORCE_DISABLE_E10S=1
"C:\Program Files (x86)\Mozilla Firefox\firefox.exe"

Enregistrez votre fichier
Type : Tous les fichiers
illustration.bat

Ensuite pour démarrer Firefox
Cliquez sur votre fichier illustration.bat

----------------------------------------------

Version 64 bits

Copiez dans un bloc-notes

Code : Tout sélectionner

set MOZ_FORCE_DISABLE_E10S=1
"C:\Program Files\Mozilla Firefox\firefox.exe"

Enregistrez votre fichier
Type : Tous les fichiers
illustration.bat

Ensuite pour démarrer Firefox
Cliquez sur votre fichier illustration.bat

----------------------------------------------

https://support.mozilla.org/fr/kb/utili ... -depannage
Fenêtres multiprocessus
Processus distants

[eboquien]

Bonjour

Un sujet
http://forums.mozillazine.org/viewtopic ... &t=3031345

Merci pour votre retour mais cela ne résout pas mon problème

[eboquien]

Merci pour vos retours mais j'ai beau appliquer toutes ces solutions, je continue à avoir des connexions dont je ne trouve pas l'origine

Bonjour,

Les 2 user.js, je vous invite à les lire, car vous n’auriez plus ce problème.
Ils indiquent - certes en anglais, mais avec un bon traducteur tout va – indique disais-je, les lignes de commande à fermer (passer à false).

Les services à fermer sont en ligne bleue, et juste avant eux, il y a souvent une explication ou un lien Internet qui y mène.
Vous lisez et si vous voulez fermer le service, clic droit sur la ligne de commande dans le about:config et passer le à false.

Sachez que de fermer certains services peut bloquer la navigation, donc bien lire le commentaire, car il signale soit par : warning, break, etc.

Les services que vous voyez se connecter à Internet sont des services de statistiques, de télémétries et de mise à jour de fichiers dans Firefox tels que : l’anti-traqueur, la protection contre les sites de hameçonnage, la mise à jour des certificats de sécurité, etc.

Par ailleurs, quel logiciel utilisez-vous pour voir ces services ?

Cordialement.

Merci pour vos indications mais cela ne résout pas mon soucis !

Je souhaite juste ne pas avoir de connexions quand je lance une page vierge sur mon navigateur.

Comme indiqué, j'utilise la commande lsof : sudo watch lsof -i

[Agent virtuel]

Bonjour

Un sujet
http://forums.mozillazine.org/viewtopic ... &t=3031345

Merci pour votre retour mais cela ne résout pas mon problème

Pour ma part
Essai pour voir

https://support.mozilla.org/fr/kb/edite ... on-firefox

network.captive-portal-service.enabled

false

Arrêt démarrer Firefox

Selon

Tcpview Application
Whois

Ne vois plus AKAMAIS

[eboquien]

Merci pour votre retour mais le fait d'avoir une seule instance ne résout en rien ma problématique :

sshd 7327 pi 4u IPv4 2368220 0t0 TCP 192.168.0.254:51688->server-143-204-229-61.cdg3.r.cloudfront.net:https (ESTABLISHED)
sshd 7327 pi 10u IPv4 2368222 0t0 TCP 192.168.0.254:43054->ec2-54-149-112-77.us-west-2.compute.amazonaws.com:https (ESTABLISHED)
sshd 7327 pi 13u IPv4 2368224 0t0 TCP 192.168.0.254:56640->93.184.220.29:http (ESTABLISHED)

[Agent virtuel]

Pour ma part

Sans toucher à ce support https://support.mozilla.org/fr/kb/comme ... connexions

Désactiver Multiprocessus Firefox
Ou
Ne pas Désactiver Multiprocessus Firefox

network.captive-portal-service.enabled false

Tcpview Application
Whois

Vois AMAZONAWS

Autre source d'information
https://www.malekal.com/le-gestionnaire ... de-windows
Moniteur de ressources
Réseau

Autre source d'information
Illustration
Version 64 bits
Copiez dans un bloc-notes

Code : Tout sélectionner

set MOZ_LOG=timestamp,rotate:200,nsHttp:5,cache2:5,nsSocketTransport:5,nsHostResolver:5 
set MOZ_LOG_FILE=%TEMP%\log.txt 
"C:\Program Files\Mozilla Firefox\firefox.exe"

Enregistrez votre fichier
Type : Tous les fichiers
exemple.bat

exemple.bat lancera Firefox
L'arrêt de Firefox arrêtera exemple.bat

Log dans TEMP

[Cucurbitacé]

Merci pour votre retour mais le fait d'avoir une seule instance ne résout en rien ma problématique :

Bonjour eboquien,

Pouvons-nous en conclure que vous utilisez un système de type Ubuntu ?

Toutefois, dans le profil de Firefox, il y a un fichier perfs.js, il garde en mémoire toutes vos options, vos agencements, la manière dont vous organisez votre Firefox.

user.js est un fichier prefs.js qui lui va prendre le dessus sur la prefs.js pour exiger que certains agencements soient permanents quoi qu’il arrive. En clair, vous changez une option pendant la navigation, quand vous refermez Firefox et le réouvrez l’option initiale sera revenue, le changement annulé.

Les 2 fichiers user.js que je vous ai indiqué proposent de fermer les services intrusifs, il suffit de lire les lignes de commande en bleu, il y a une explication juste au-dessus de ces lignes. Ce sont des user.js de protection de la vie privée.

Vous pouvez en placez un, pyllyukko car il est moins restrictif, dans votre profil, il va donc imposer à votre prefs.js toutes les protections ; pour revenir en arrière, il faudra supprimer les 2 fichier prefs.js et user.js, cela réinitialisera les préférences, agencements, donc sauvegardez avant votre fichier prefs.js dans un coin.

Il y a également des lignes de commande cachées, elles n’apparaissent pas dans le about:config, il faut les créer soi-même, non seulement le about:config c’est des options cachées, mais en plus il y a à l’intérieure des options cachées ; cela devient compliqué je vous l’accorde, des options cachées par d’autres options cachées.

Par exemple l’une des 3 dernières lignes que vous indiquez, contient cela : amazonaws.
À l’ordinaire, c’est la connexion Firefox pour l’anti-traqueur interne, l’anti-traqueur interne se met à jour à une adresse : amazonaws. Ainsi coupez l’anti-traqueur et vous verrez s'il se passe quelque chose.

Bien à vous.

[Agent virtuel]

Bonjour

Niveau about:config

Effectuez plusieurs essais

dom.push.enabled

Accès direct
about:config?filter=dom.push.enabled