¿Conexiones SYN_SENT aleatorias a Amazon EC2?

Question

¿Conexiones SYN_SENT aleatorias a Amazon EC2?

#1 de user574835783 (2 votos)

2

He mirado a mi alrededor pero no pude encontrar a nadie más con este problema. En mi consola (laptop asus i7 estándar) que ejecuta Ubuntu 14.04 LTS, noté en tcptrack que se están realizando muchas conexiones a una dirección IP que pertenece a los servicios de Amazon EC2. No tengo ninguna conexión con Amazon, y estas conexiones son todas de estado SYN_SENT. Ejemplos de IP: 50.17.195.149 y 54.243.128.120.

¿Se trata de un delito de seguridad de algún tipo, o existe una explicación racional?

Gracias de antemano.

Verifique la salida de tcptrack inmediatamente después de abrir Chrome.

SalidadeNetstat:

ubuntu amazon tcp

pregunta asimovwasright 03.03.2015 - 12:09

fuente

1 respuesta

Lea otras preguntas en las etiquetas ubuntu amazon tcp

En la autenticación LDAP de postgres, ¿están cifradas las contraseñas? ¿Es la marca de tiempo de un token de Fernet un riesgo de seguridad?

score 2 · Accepted Answer

Noté este mismo fenómeno con mi máquina Ubuntu 14.04 hoy (todo tipo de conexiones a instancias EC2 como ec2-52-22-249-100.compute-1.amazonaws.com de Chrome), y al menos en mi máquina, Ghostery y el motor de búsqueda DuckDuckGo integrados con el omnibar parecían para llamar a EC2. Usted menciona que no tiene ninguna extensión instalada, ¿qué pasa con otros motores de búsqueda?

Al deshabilitar Ghostery y cerrar Chrome por completo, esperar unos minutos a que todas las conexiones TCP se cierren y luego iniciar Chrome, las conexiones finalmente se detuvieron. En el instante en que marqué la casilla para habilitar Ghostery, se inició la copia de seguridad. Para DDG, noté que hizo conexiones EC2 después de realizar una búsqueda a través del omnibar.