(gelöst) Was ist dtex4kvbppovt.cloudfront.net ?

[trickykid]

Ich dokumentiere meine Websurferei. Im logfile habe ich seit etwa 3 oder 4 Tagen jede Menge dieser Einträge:

2015-01-30 20:40:21.233 7f65d8ff9700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:21.314 7f65b6ffd700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:21.330 7f65daffd700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:21.371 7f65db7fe700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:21.383 7f65b67fc700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:21.383 7f65b5ffb700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:26.330 7f65d8ff9700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:26.547 7f65b6ffd700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:26.569 7f65daffd700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:26.600 7f65db7fe700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:26.637 7f65b67fc700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:26.646 7f65b5ffb700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:31.424 7f65d8ff9700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:31.751 7f65b6ffd700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:31.799 7f65daffd700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:31.857 7f65b5ffb700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:31.866 7f65db7fe700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443
2015-01-30 20:40:31.885 7f65b67fc700 Crunch: Blocked: dtex4kvbppovt.cloudfront.net:443

Die entstehen fast immer wenn ich eine https Seite aufrufe oder eine http Seite bei der auch https geladen wird. Davon gibt es einige. Meistens zieht das dann ca. ein dutzend dieser Zeilen nach sich. Rekord sind 24!

Im Prinzip ist es mir egal weil ich cloudfront.net gesperrt habe. Allerdings irrtiert es mich etwas.

Google wirft dazu einiges aus https://encrypted.google.com/#q=dtex4kv ... dfront.net allerdings verstehe ich das nicht ganz.

Im Verdacht habe ich das Firefox addon https-everywhere. Ich hatte es kurzfristig installiert und wegen völliger Unbrauchbarkeit wieder deinstalliert.

Hat schon mal jemand so etwas gesehen?

[Cae]

Cloudfront ist ein CDN [1], welches zur Verteilung von Daten eingesetzt werden kann. Vorteile eines CDNs waeren beispielsweise das Abfangen von Lastspitzen oder die meist internationale Verteilung (weniger Latenz, mehr Bandbreite, theoretisch: weniger Traffickosten). Der kryptische Hostname vor der Domain ist ein mehr oder weniger zufaellig gebildeter Name einer Maschine des Clusters.

Vermutlich hat der Administrator einer deiner besuchten Websites z.B. die Bilder ueber Cloudfront eingebunden, anstatt sie lokal zu hosten.

Gruss Cae

[1] https://de.wikipedia.org/wiki/Content_Delivery_Network

[habakug]

Hallo!

Code: Alles auswählen

Crunch: Blocked: [...]

In der Sprache des privoxy bedeutet "crunched" "caught and BLOCKED" (erwischt und abgeblockt). Ob da wohl so eine Software läuft?

Code: Alles auswählen

# lsof -i :8118

Gruss, habakug

[trickykid]

Ok, ich habe es herausgefunden. Die sogenannte newtab page versucht mit cloudfront Kontakt auszunehmen. Das ist die Seite die standardmässig bei der Öffnung eines leeren tab erscheint und auf der screenshots von bereits besuchten Seiten zu sehen sind. Das ist ein sehr nützliches und zeitsparendes feature wie einige finden. Leider habe ich nicht herausgefunden wo Firefox die URL speichert. In jedem Fall habe ich dieses nützliche feature disabled!