O NetworkManager está enviando solicitações HTTP para googleusercontent.com?

4

rodando o Ubuntu 17.10 no meu PC de mesa, eu tenho monitorado o tráfego de rede com o Etherape. Eu notei solicitações HTTP do meu PC (casa hostname) para googleusercontent.com (104.198.143.177). Então usei lsof e ss para 'identificar' o processo por trás desses pedidos.
Usando lsof -i:

NetworkMa  778            root   20u  IPv4 546772      0t0  TCP casa:53671->177.143.198.104.bc.googleusercontent.com:http (SYN_SENT)
NetworkMa  778            root   20u  IPv4 546772      0t0  TCP casa:53671->177.143.198.104.bc.googleusercontent.com:http (ESTABLISHED)

Usando ss -rep dst 104.198.143.177:

tcp    SYN-SENT   0      1      casa%enp4s0:53671    177.143.198.104.bc.googleusercontent.com:http  users:(("NetworkManager",pid=778,fd=20)) timer:(on,964ms,0) ino:546772 sk:6df <->
tcp    ESTAB      0      87     casa%enp4s0:53671    177.143.198.104.bc.googleusercontent.com:http  users:(("NetworkManager",pid=778,fd=20)) timer:(on,300ms,0) ino:546772 sk:6df <->

Parece que o NetworkManager (pid 778) está enviando solicitações para o googleusercontent, e isso acontece a cada 5 minutos exatamente.
Eu tenho que dizer, nenhum aplicativo foi lançado no momento, nenhum processo em segundo plano, nenhuma atividade de rede, nenhuma conta online e foi uma 'instalação nova do Ubuntu'. Então, por que NM enviaria solicitações para googleusercontent?
Obrigado pela ajuda.

    
por Tharo 07.01.2018 / 16:02

2 respostas

4

Você também precisa levar em conta o primeiro bit disso:

bc.googleusercontent.com

bc é originário do Google Compute Engine (Google cloud) Isso não precisa ser do próprio Google. É um serviço que qualquer um pode usar.

177.143.198.104 é de propriedade da NET Serviços de Comunicação S.A. É esse o seu ISP talvez?

Alguns outros serviços do Google:

  • lh3.googleusercontent.com Usado para carregar imagens para o Google +.
  • lh5.googleusercontent.com Usado para carregar imagens para o Google +.
  • lh6.googleusercontent.com Usado para carregar imagens para o Google +.
  • s3.googleusercontent.com Usado para carregar favicons para anúncios do Google AdWords.
  • static.googleusercontent.com
  • themes.googleusercontent.com Usado para carregar arquivos de fontes do Google Fonts. (Geralmente chamado dentro de CSS de fonts.googleapis.com)
  • translate.googleusercontent.com Serviço de Tradução Google
por Rinzwind 07.01.2018 / 16:17
2

Pesquisando o IP, encontrei este :

Hosted Domains  connectivity-check.ubuntu.com
                177.143.198.104.bc.googleusercontent.com

Portanto, é uma página do Ubuntu hospedada pelo Google.

    
por wjandrea 17.07.2018 / 19:31