Was lädt Firefox 33.1.1 nach Start alles aus dem Internet?

pxmonte

Hallo,

nach einer etwas länger dauernden Updatemüdigkeit habe ich voriges Wochenende die aktuelle Version installiert.

Eher durch Zufall hatte ich nach dem vielleicht fünften Start von Firefox entdeckt, dass eine größere Datenmenge aus dem Internet gesaugt wird (bei leerer Startseite). Was genau da alles aktiv wird, hat mich natürlich interessiert.

Das größte Datenvolumen wird, zu meiner Überraschung, vom Avira-Browserschutz verursacht, den ich mir erstmals installiert habe. Aber es gibt noch eine Menge anderer Seiten (siehe Bild), die Verbindungen aufbauen und von denen ich nicht weiß, was diese mit Firefox direkt zu tun haben.

Kurz vor der Firefox-Installation hatte ich Comodo erneuert (alt: Firewall mit Antivir – neu: neueste Version Firewall solo) und AVIRA Free Antivirus installiert. Warum eine comodo-Adresse jetzt auch in der Liste zu finden ist, lässt mich ebenfalls rätseln.

Für eine Aufklärung wäre ich sehr dankbar.

Sonnige Grüße

.Hermes

1. Beende den Fx und beobachte dein Netz (Grafik erbeten)
2. Starte den Fx mit einem neuen Profil und beobachte wieder dein Netz (Grafik erbeten)
3. Zeige die Angaben bei about:addons

madperson

safebrowsing*.google.com lädt die lokale filterliste für den malware/phishing schutz
tiles*.services.mozilla.com diverse inhalte für die neue tab seite.
ansonsten siehe auch https://support.mozilla.org/de/kb/Firefox-…erbindungen-auf

der rest entfällt wohl nicht direkt auf firefox sondern auf die addons/inhalte die du in firefox aufrufst. (ocsp hat mit der überprüfung der gültigkeit eines zertifikates einer aufgebauten https-verbindung zu tun)

pxmonte

Zitat von .Hermes

1. Beende den Fx und beobachte dein Netz (Grafik erbeten)
2. Starte den Fx mit einem neuen Profil und beobachte wieder dein Netz (Grafik erbeten)
3. Zeige die Angaben bei about:addons

1. siehe zu_1.jpg
2. siehe zu_2.jpg - neues Profil, leere Startseite; Ergebnis aus erster Verbindung mit dem Internet
3. siehe addons.jpg

Grüße

madperson

öffne die firefox browser konsole beim öffnen von firefox (strg+unschalt+j) - dort siehst du im "netz" tab nicht nur die ip/domain der gegenstelle, sondern auch die genauen inhalte/dateien die übertragen werden. dadurch sollte der hintergrund der meisten verbindungen klar werden...

Sören Hentzschel

Cloudfront (Amazon Server) sind die vordefinierten Vorschaubilder auf about:newtab.

pxmonte

Zitat von madperson

... - dort siehst du im "netz" tab nicht nur die ip/domain der gegenstelle, sondern auch die genauen inhalte/dateien die übertragen werden ...

uuh … das ist ja ganz schwere Kost. Die Konsolen-Funktion kannte ich noch nicht.

Wenn ich eine beliebige www_seite aufmache, kann ich das sehen wie du es beschrieben hast. Jedoch beim Start von FF mit leerer Startseite trifft das nicht zu. Da sehe ich maximal 40 Log-Zeilen (das meiste davon ...http://cloudfront.net/...png). Offenbar spielt sich doch einiges im Hinterhof ab.

pxmonte

Zitat von madperson

safebrowsing*.google.com lädt die lokale filterliste für den malware/phishing schutz
tiles*.services.mozilla.com diverse inhalte für die neue tab seite.
ansonsten siehe auch https://support.mozilla.org/de/kb/Firefox-…erbindungen-auf
der rest entfällt wohl nicht direkt auf firefox sondern auf die addons/inhalte die du in firefox aufrufst. (ocsp hat mit der überprüfung der gültigkeit eines zertifikates einer aufgebauten https-verbindung zu tun)

interessante Hinweise, danke.
Das bedeutet:
safebrowsing*.google.com sollte man nicht blocken
tiles*.services.mozilla.com kann man blocken
auf cloudfront.net kann man verzichten?

Irgendwie habe ich den Eindruck, dass Gurgel und ein paar Andere durch FF3311 mehr Informationen über das Surfverhalten (und was weiß ich noch) bekommen, als sie es vielleicht mit FF20 oder 24 bekommen hätten.

madperson

ich denke der eindruck täuscht dich da - über dein surfverhalten gibt firefox nichts preis.

um die tiles-geschichte wegzubekommen, gibt einfach about:config in die addressleiste ein (bestätige gegebenenfalls den hinweis falls er erscheint) und suche nach den einstellungen "browser.newtabpage.directory.ping" & "browser.newtabpage.directory.source", die du per doppelklick auf einen leeren eintrag setzen kannst.
https://wiki.mozilla.org/Tiles/Technical_Documentation

Sören Hentzschel

Zitat von pxmonte

tiles*.services.mozilla.com kann man blocken
auf cloudfront.net kann man verzichten?

Wenn du die URL zu den Tiles blockst, dann brauchst du dich auch noch um die Cloudfront-URLs kümmern. Über about:config findest du den Schalter browser.newtabpage.directory.source, dieser beinhaltet die Tiles-URL. Hinter dem Aufruf dieser URL sind die Cloudfront-URLs hinterlegt. Das heißt, wenn du den Schalter auf eine andere URL oder einen leeren Wert setzt, dann gibt es auch keine Cloudfront-Verbindung.

pxmonte

Zitat von madperson

ich denke der eindruck täuscht dich da - über dein surfverhalten gibt firefox nichts preis.

Dass FF direkt mein Surfverhalten aufzeichnet und irgendwo hin sendet, nein, das meine ich nicht. Was ich meinte ist, dass aufgrund des Startverhaltens von ff33 Gurgel schon mal meine IP-Adresse hat. Alles Weitere reimt sich die Suchmaschine dann zusammen. Dann bin ich noch davon ausgegangen, dass sich die Startverhalten (FF33 zum FF20/24) unterscheiden.

Zitat

..um die tiles-geschichte wegzubekommen, gibt einfach about:config in die addressleiste ein (bestätige gegebenenfalls den hinweis falls er erscheint) und suche nach den einstellungen "browser.newtabpage.directory.ping" & "browser.newtabpage.directory.source", die du per doppelklick auf einen leeren eintrag setzen kannst.
https://wiki.mozilla.org/Tiles/Technical_Documentation

Erledigt, besten Dank!

madperson

den phishing/malware schutz durch google's safebrowsing service gibt es in firefox in dieser form seit firefox 3, das startverhalten hat sich diesbezüglich also in letzter zeit nicht verändert: http://website-archive.mozilla.org/www.mozilla.or…0/releasenotes/

google bekommt dadurch auch nicht "deine" ip adresse mit, sondern nur irgendeine ohne besondere identifizierbare merkmale (so funktioniert eben die datenübertragung übers web)

Bernd.

Flash ist hoffnungslos veraltet, Downloads hier -> https://www.camp-firefox.de/forum/viewtopi…=946124#p946124

Selbst das Extended Release ist neuer...
http://www.adobe.com/products/flashplayer/distribution3.html

Immer ActiveX (IE) und Plugin (FF) installieren :idea:

Füge bitte den Inhalt von about:support (Text, nicht Raw)
und about:plugins hier als [CODE] ein.
http://www.jochenbake.de/infos-ueber-fi…pport-anzeigen/

AdwCleaner
http://www.bleepingcomputer.com/download/adwcleaner/
Erst suchen, das Logbuch hier bitte als CODE einfügen, dann erst löschen lassen! Danach den Rechner neu starten.
Anleitung: http://www.at2907.net/downloads/adw.php

pxmonte

Zitat von Sören Hentzschel

...

Zitat von madperson

...

ich hab die Änderungen vorgenommen und lass das so laufen.

Herzlichen Dank für eure Mühe!
.

pxmonte

Zitat von Bernd.

Flash ist hoffnungslos veraltet, Downloads hier -> https://www.camp-firefox.de/forum/viewtopi…=946124#p946124
Selbst das Extended Release ist neuer...
http://www.adobe.com/products/flashplayer/distribution3.html
Immer ActiveX (IE) und Plugin (FF) installieren :idea:

IE ist schon lange inaktiv.
Ja, muss ich noch machen.

Zitat

Füge bitte den Inhalt von about:support (Text, nicht Raw)
und about:plugins hier als [CODE] ein.
http://www.jochenbake.de/infos-ueber-fi…pport-anzeigen/
AdwCleaner
http://www.bleepingcomputer.com/download/adwcleaner/
Erst suchen, das Logbuch hier bitte als CODE einfügen, dann erst löschen lassen! Danach den Rechner neu starten.
Anleitung: http://www.at2907.net/downloads/adw.php

Alles anzeigen

Den Aufwand würde ich jetzt nur treiben, wenn ich ein echtes Problem hätte.

Danke und schönes WE.

Bernd.

Ja, diese Aussage von dir deckt sich mit der Ahnungslosigkeit, mit der du die Verbindungsanzeige gedeutet hast. Es wurde dir bereits erklärt, dass about:newtab als auch Erweiterungen das Verhalten von Firefox beeinflussen. Ich bin derjenige, der lieber einen Gesamteindruck erhält, weil das mit Sicherheit nicht alles ist bei dir. Ich werde dich aber an deinen Satz bei der nächsten Frage erinnern.

PS

Ach ja, nur weil du meinst, du hättest den IE deaktiviert - mitnichten. Du hast lediglich das Anzeigemodul deaktiviert bzw deinstalliert. Ohne die Kernkomponenten funktioniert nämlich kein Windows mehr. Ebenso können Drittprogramme immer noch darauf zugreifen als auch dein unsicheres Flash nutzen. Aber das dürfte dir ja egal sein.