Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Ok kilku dni przy starcie systemu próbują się ze mną połączyć takie ipeki. Połączenia hostów są z Norwegii, Mój firewall je blokuje więc po jakimś czasie netstat ich nie widzi. Ostatnio co instalowałem to wtyczkę weather od pogody, ale ją odinstalowałem. Ktoś może mi napisać co to za połączenia, gdy odpalam jeszcze czysty system bez żadnych przeglądarek? Nie mogę sprawdzić z jakim programem łączy się to ip, gdy jest już odłączone netstat -tulpn | grep :tu_jego_port Istnieje jakaś komenda, która wyświetli mi do czego był używany dany port?
157.249.177.128
os-157-249-177-128.ares.met.no
23.201.164.240
a23-201-164-240.deploy.static.akamaitechnologies.com
Tutaj identyczny adres jest opisany.
https://community.home-assistant.io/t/solved-new-in … onsent/112350
Wygląda na to, że wtyczka gnome weather pomimo tego że została odinstalowana, to nadal jej telemetria może gdzieś siedzieć w plikach gnome i dlatego nawiązuje ciągle po restarcie te połączenia? Odkąd niemiecki ibm przejął redhat, to te gnome jest coraz gorsze. Ale kde wcale nie jest lepsze.
https://www.reddit.com/r/Fedora/comments/by5oic/gno … nd_norway_ip/
https://www.bleepingcomputer.com/forums/t/549580/co … ns-to-akamai/
https://www.linuxquestions.org/questions/slackware- … s-4175476116/
Ostatnio edytowany przez jupiter (2020-03-02 09:12:08)
Offline
Ja mam zablokowany OUTPUT a FW, i widzę w logach, na jaki adres coś się chciało połączyć.
Po tym który program nie ma netu wiem, o który chodzi.
Programy, które mają prawo gadać z netem mają wyjście na net przez cgroup net_cls.
Offline
Coś mi się wydaje, że to się zapisało w gnome w programach startowych. Ten cały tweak czyli dostrajanie w ogóle nie pokazuje mi programów z sesji i uruchamianie. Jak wyświetlić te programy startowe w gnome, po co w ogóle gnome je ukrywa? Kiedyś już była zainfekowana wtyczka, rozszerzenie gnome, a nawet fedora poprzez gnome zbierała jakieś informacje o użytkownikach tego środowiska graficznego. To może dlatego developerom gnome zależy, aby wszystko ukryć. W xfce4 programy startowe są ładnie widoczne. W gnome jest mnóstwo połączeń do geolokalizacji typu geoclue, czy inne mapy i to prawdopodobnie musiało gdzieś się zapisać w jakichś plikach. Kiedyś to działało i aby wyświetlić programy startowe wystarczyło użyć.
sudo sed -i '/ NoDisplay = true / NoDisplay = false / g' /etc/xdg/autostart/*.desktop
lub ukryć
sudo sed -i '/ NoDisplay = false / NoDisplay = true / g' /etc/xdg/autostart/*.desktop
Ostatnio edytowany przez jupiter (2020-03-02 13:51:24)
Offline
Nie ukrywa programowe dodanych do autostartu.
Nie masz czasem w repo programu:
gnome-control-center
W nim masz pogrupowane wszystkie opcje konfiguracji Gnome, w tym też programy startowe.
Offline
Mam to zainstalowane, nazywa to się "dostrajanie" ale nie wyświetla w nim wszystkich programów startowych, mogę jedynie + dodać nowe. Jest jeszcze opcja zresetowania całego gnome, ale trochę się boje że coś się rypnie i będę wszystko od nowa instalował z chroota i ustawiał.
https://askubuntu.com/questions/56313/how-do-i-rese … -the-defaults
Offline
Domyślne usługi startowe siedzą w
/etc/xdg/autostart/
dlatego nie możesz ich wyłączać z poziomu usera.
Offline
No to przekopiował bym je jakoś, np te pliki desktop które podejrzewam że się łączą przy starcie systemu. W ten sposób
cp -vf /etc/xdg/autostart/jakis_plik.desktop ~.local/share/applications/ lub do cp -vf /etc/xdg/autostart/jakis_plik.desktop ~.config/autostart/
Raczej poza mną nikt się nie przejmuje co wysyła środowisko graficzne. Ludzie nawet nie wiedzą, że wypadałoby usunąć taki pakiet z gnome - sudo apt remove rydel.
Offline
Do kontroli tego, co ma wyjście na świat, a co nie, to lepiej firewalla używać.
Co prawda z filtrowaniem outputu przez cgroup jest sporo zabawy, ale jest to wykonalne.
Poza tym jak raz był faktyczny backdoor w Ubuntu, to się taki wrzask podniósł, ze od tego czasu jest cisza i spokój,
a dla większości ZU ważne jest że działa i wirusów nie ma.
Nad tym, co jest instalowane z repozytoriów czuwa w Debianie około tysiąca Developerów, także nie ma się za bardzo czym martwić.
Ostatnio edytowany przez Jacekalex (2020-03-02 15:29:02)
Offline