Por que o IP “92.242.140.21” está conectado a uma das minhas portas? É Malware? [duplicado]

Question

Quando eu inicio o Chrome, o "netstat -taupen" mostra 92.242.140.21 conectando-se a um número de porta aleatório, geralmente acima de 20.000. O IP é do Reino Unido e está vinculado a Barefruit Ltd. Exatamente o que está conectando esse IP ao meu computador quando eu uso o Chrome? Se tem algo a ver com o ISP, eu uso a Verizon.

Aqui está o terminal mostra

Local Address        Foreign Address     State        User   Inode    PID/Program Name
192.168.1.3:33883    92.242.140.21:80     TIME_WAIT    0      0        -

Local Address        Foreign Address     State        User   Inode    PID/Program Name
192.168.1.3:33881    92.242.140.21:80     TIME_WAIT    0      0        -

    

Answer 1

Uma pequena pesquisa revelará que esse IP pertence à Barefruit Ltd.

De Wikipedia :

Barefruit works with Internet Service Providers (ISPs) and major portals to use a range of software solutions which modify the ISPs DNS service such as the BIND software and also a specialist proxy solution known as a "Frootbox" to capture the errors and redirect its clients to navigation pages that may contain sponsored listings and algorithmic results. If a user clicks on a sponsored link, Barefruit and the ISP share the revenue.

Então você pode chillax - esses caras trabalham com seu provedor de serviços de Internet.

Se você ainda não se sente feliz com esses caras, configure um firewall e use iptables para bloquear um ip ou um grupo

Melhor da sorte!