Servidores Amazon sempre se conectam ao PC [RESOLVIDO]

1. Servidores Amazon sempre se conectam ao PC [RESOLVIDO]

Perfil removido
removido

(usa Nenhuma)

Enviado em 16/12/2022 - 02:05h

Boa Noite!
Hoje percebi que IPs da Amazon sempre se conectando ao meu PC.
Percebi dando o comando netstat -aon, estou bloqueando os ips, porém sempre que bloqueio um IP pelo iptables, aparece outros,
pela quantidade de IPs que bloquiei já vi que será como enxugar gelo.

Sempre que abro um navegar os IPs Amazon aparecem, apenas abrir o navegador sem navegar, fiz o teste com o LibreWolf que tinha acabado de instalar o resultado foi o mesmo.
Sem navegador aberto eles somem.

Isso é um sinal claro de ADWare rodando no PC ?
Estou com a distribuição: Linux Mint 21
Uso serviço VPN pago.
Exemplo de IP: 54.186.209.73 já bloqueado.



  


2. MELHOR RESPOSTA

leandro peçanha scardua
leandropscardua

(usa Ubuntu)

Enviado em 16/12/2022 - 22:54h


Netstat -tulanp vc vê com qual aplicação está havendo conexão. Uma vez tendo se certificado da origem e destino use o wireshark ou o tcpdump p ver o conteúdo dos pacotes. Agora, algumas conexões sorrateiras podem ser comuns, pois aplicativos podem querer mostrar se há uma nova versão disponível entre outras coisas.

3. Re: Servidores Amazon sempre se conectam ao PC

Perfil removido
removido

(usa Nenhuma)

Enviado em 18/12/2022 - 01:11h

leandropscardua escreveu:


Netstat -tulanp vc vê com qual aplicação está havendo conexão. Uma vez tendo se certificado da origem e destino use o wireshark ou o tcpdump p ver o conteúdo dos pacotes. Agora, algumas conexões sorrateiras podem ser comuns, pois aplicativos podem querer mostrar se há uma nova versão disponível entre outras coisas.


Pelo seu comentário acredito que preciso estudar mais pra conseguir identificar de fato, estou fazendo um curso básico de redes ainda não tenho tanto conhecimento pra entender o wireshark certinho, no caso até vejo vídeos tutorias porém naquele sentido de ir fuçando pra me familiarizar com a coisa.
Mas de qualquer maneira agradeço seu comentário, porém pelo visto ainda não tenho conhecimento suficiente pra identinficar o problema, a ansiedade vai durar uns dias ainda kkkkk mas estou correndo atrás do conhecimento. Obrigado.



4. Re: Servidores Amazon sempre se conectam ao PC [RESOLVIDO]

leandro peçanha scardua
leandropscardua

(usa Ubuntu)

Enviado em 18/12/2022 - 22:21h


LinxTricks escreveu:

leandropscardua escreveu:


Netstat -tulanp vc vê com qual aplicação está havendo conexão. Uma vez tendo se certificado da origem e destino use o wireshark ou o tcpdump p ver o conteúdo dos pacotes. Agora, algumas conexões sorrateiras podem ser comuns, pois aplicativos podem querer mostrar se há uma nova versão disponível entre outras coisas.


Pelo seu comentário acredito que preciso estudar mais pra conseguir identificar de fato, estou fazendo um curso básico de redes ainda não tenho tanto conhecimento pra entender o wireshark certinho, no caso até vejo vídeos tutorias porém naquele sentido de ir fuçando pra me familiarizar com a coisa.
Mas de qualquer maneira agradeço seu comentário, porém pelo visto ainda não tenho conhecimento suficiente pra identinficar o problema, a ansiedade vai durar uns dias ainda kkkkk mas estou correndo atrás do conhecimento. Obrigado.


Eu indico como regra geral: na dúvida bloqueie tudo! O mint vem o firewall ufw, que é bem simplesinho e fácil de configurar. aqui vai um artigo de exemplo, mas existem outros no google. No mint há um gerenciador gráfico para o firewall no item "Configuração de firewall"
https://www.cyberciti.biz/faq/how-to-block-an-ip-address-with-ufw-on-ubuntu-linux-server/


5. Re: Servidores Amazon sempre se conectam ao PC

Perfil removido
removido

(usa Nenhuma)

Enviado em 20/12/2022 - 01:23h

Eu indico como regra geral: na dúvida bloqueie tudo! O mint vem o firewall ufw, que é bem simplesinho e fácil de configurar. aqui vai um artigo de exemplo, mas existem outros no google. No mint há um gerenciador gráfico para o firewall no item "Configuração de firewall"
https://www.cyberciti.biz/faq/how-to-block-an-ip-address-with-ufw-on-ubuntu-linux-server/


Sobre o UFW eu me informei sobre ele no canal do SlackJeff, sempre deixava assim:

ALLOW OUT 53
" " 80
" " 443

Depois que paguei a NordVPN dei uma relaxada e deixei no modo " Default Allow Outgoing " pelo visto é melhor voltar as regras anteriores então.
No caso voltei atrás porque não consigo ficar sem assistir "Seinfeld" kkkkkk e o site que vejo não entra com o UFW restrito daquele jeito.
Vou voltar pras regras que citei anteriormente, acho que vai ser o melhor mesmo e obrigado por me lembrar, foi de grande ajuda seu comentário, muito obrigado, a gente que está começando ( no caso eu ) as vezes esquece do óbvio kkkkk, ainda bem que tem gente aqui no forum que tem paciência pra lembrar a rapaziada do óbvio kkkkk, obrigado mesmo.

Como não existe almoço grátis pode ser até esse site que faz isso... sei lá melhor restringir mesmo.
Acho que vou ter que começar a pensar em pagar serviço de streaming, ficar sem assistir Seinfeld não dá.







Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts