iftop, https de saída para a Amazon

Question

Quando executo iftop -P para ver o que está vindo de / para minha interface, vejo constantemente conexões com a Amazon, o protocolo HTTPS:

=> ec2-176-34-135-167.eu-west-1.compute.amazonaws.com:https
<=
=> ec2-52-22-162-249.compute-1.amazonaws.com:https
<=
...

Essas conexões reaparecem quando eu fecho e abro meu navegador (Iceweasel, teste Debian). Limpei o cache e os cookies, mas isso é de alguma forma persistente. Eu também desativei a Amazon como um mecanismo de pesquisa. Eu não possuo um armazenamento em nuvem, nem uma máquina virtual na AWS.

Como rastrear a origem dessas conexões?

Atenciosamente,
Kamil

EDITAR

Saída de lsof -i -nP , conforme solicitado por @thrig

iceweasel 8596 user   38u  IPv4  90162      0t0  TCP 192.168.0.15:49156->216.58.209.78:443 (ESTABLISHED)
iceweasel 8596 user   47u  IPv4  90186      0t0  TCP 192.168.0.15:51544->52.25.142.225:443 (ESTABLISHED)
iceweasel 8596 user   53u  IPv4  86275      0t0  TCP 192.168.0.15:42090->52.32.59.229:443 (ESTABLISHED)
iceweasel 8596 user   55u  IPv4  90184      0t0  TCP 192.168.0.15:50570->52.11.148.42:443 (ESTABLISHED)
iceweasel 8596 user   56u  IPv4  87223      0t0  TCP 192.168.0.15:44370->54.187.136.191:443 (ESTABLISHED)

Hmm, existe o Google também, talvez essas sejam atualizações de mecanismos de busca?
NÃO. Desativei as atualizações automáticas dos mecanismos de pesquisa e reiniciei o navegador. Eu também desativei o serviço Sync do Firefox (Iceweasel), não ajudei (achei que talvez eles armazenassem meus dados na nuvem da Amazon).

    

Answer 1

O Firefox se conecta periodicamente aos servidores de distribuição para atualizar alguns bancos de dados internos. Há pelo menos:

• Informações sobre revogação de certificado SSL ;
• Uma lista negra de sites de malware conhecidos ( Navegação segura do Google).
• A versão atual do Firefox e das extensões que você instalou para solicitar atualizações.

Eu não sei onde esses serviços estão hospedados, mas considerando que a Amazon é (um dos?) os maiores provedores de hospedagem da web, eu não ficaria surpreso se eles hospedassem algumas ou todas as fontes de atualizações automáticas.

Se você visitar about:config e pesquisar https:// , verá uma lista de sites aos quais o Firefox pode se conectar. Isso inclui sites aos quais ele se conecta automaticamente, bem como sites aos quais se conecta apenas com alguma ação explícita do usuário (por exemplo, para procurar extensões, acessar a ajuda on-line, etc.). Alguns plugins e extensões também têm preferências listadas.

Geralmente, além da atualização de verificação de disponibilidade do Iceweasel (que deve ser desativado desde que as atualizações virão do Debian), o que o próprio Firefox faz automaticamente são coisas desejáveis, e você só deve desabilitá-las se tiver uma boa razão uma conexão de pagamento por minuto que sobe automaticamente). Eu não posso falar por qualquer plug-in ou extensão que possa fazer por padrão.