A primeira vez que alguém corre netstat é uma experiência chocante. Parece que todo site assustador do planeta está observando cada movimento seu. E a realidade não está tão longe dessa percepção.
Grande parte dessa conectividade é relativamente benigna. E algumas das conexões são realmente úteis, como conexões de atualização do sistema operacional. Eu não ficaria preocupado com as "conexões canônicas" que fazem parte do modelo de atualização de software do Ubuntu. Além disso, você descobrirá rapidamente que tentar matar ou bloquear essas centenas de conexões é fútil.
Você verá que, exceto por ataques de porta flagrantes, a maioria das conexões que você vê via netstat é originária do seu navegador da web. Você pode controlar isso até certo ponto, mas tenha em mente que quanto mais coisas bloquear, mais problemas terá ao tentar fazer algo útil em seu navegador.
uBlock é um plugin de navegador que reduzirá drasticamente o número de conexões que você vê, mas também reduzirá a funcionalidade do seu navegador s capacidade de interagir com vários sites. Apertar o seu ambiente versus ser capaz de fazer o trabalho real é um ato de equilíbrio constante.
Bem-vindo ao faroeste da rede:)