FF baut Verbindung auf

Dynamische Lesezeichen z. B. von Tagesschau.de?
Reload every installiert?
Irgendeine Seite geöffnet, in der ein Newsticker ist?
Autoupdate für alles eingeschaltet?
...?
Kann tausend Gründe haben.

Möglicherweise liegt es am Phishing-Schutz.

http://www.firefox-browser.de/wiki/Phishing-Schutz

Zitat

Standardmäßig wird eine lokal auf Ihrem Rechner gespeicherte Blacklist (http://de.wikipedia.org/wiki/Blacklist) verwendet, die alle 30 bis 60 Minuten automatisch von Mozilla aktualisiert wird. Die erste Aktualisierung erfolgt einige Minuten nach dem Browserstart.

Gruß
Werner