[ERLEDIGT] Debian Testing verbindet sich alle 5 Minuten zu 130.89.148.77

[mcdaniels]

Hallo zusammen,

mir ist gerade beim Durchforsten meiner Logdateien aufgefallen, dass sich mein Debian Testing alle 5 Minuten offenbar mit https://130.89.148.77 verbinden will.

Ruft man die Seite im Browser auf, gelangt man (wenn man die SSL Warnung übergeht -- klar wegen der fehlenden Domain im URL) auf die Projektseite von Debian.

Habt ihr eine Ahnung, was diese Verbindung auslösen könnte? Ich kann mir da keinen Reim drauf machen.

Danke!

[debilian]

docker, apt ... - ein Dienst, der bei dir läuft.

[cosinus]

mir ist gerade beim Durchforsten meiner Logdateien aufgefallen, dass sich mein Debian Testing alle 5 Minuten offenbar mit https://130.89.148.77 verbinden will.

Ja, das ist debian.org!

Code: Alles auswählen

# host debian.org
debian.org has address 130.89.148.77

Hast du automatische Updates aktiviert? Oder den popularity contest aktiv?

[mcdaniels]

docker, apt ... - ein Dienst, der bei dir läuft.

Docker läuft nicht, einen Dienst der sowas macht, hab ich nicht aktiviert.

mir ist gerade beim Durchforsten meiner Logdateien aufgefallen, dass sich mein Debian Testing alle 5 Minuten offenbar mit https://130.89.148.77 verbinden will.

Ja, das ist debian.org!

Code: Alles auswählen

# host debian.org
debian.org has address 130.89.148.77

Hast du automatische Updates aktiviert? Oder den popularity contest aktiv?

Autoupdate, nein. Der popularity Contest. Hm vielleicht bin ich beim Setup da drüber gestolpert. Muss ich checken. Macht der denn sowas alle 5 Minuten?

Edit: Hm... Sieht nicht so aus...

Normally, popularity-contest is run from a cron(8) job, /etc/cron.daily/popularity-contest, which automatically submits the results to Debian package maintainers (only once a week) according to the settings in /etc/popularity-contest.conf and /usr/share/popularity-contest/default.conf.

Jedenfalls schon Mal danke für die Antworten und Tipps!

Werde mir das morgen noch einmal genauer anschauen.

[cosinus]

Sonst schau doch mal mit tcpdump oder wireshark nach. Anhand der Pakete kannst du vllt herausfinden welcher Prozess das tut.
Da aber debian.org regelmäßig kontaktiert wird, kann das mE nach auch nur was mit Debian sein, deswegen mein Veerdacht auf Updates oder popcon.

[mcdaniels]

Ein Indiz dafür, dass ich langsam echt alt werde.... Wenn man beispielsweise conky benutzt und dann komplett darauf vergisst, dass man via:

Code: Alles auswählen

${color2}Debian Security ${color0}
${rss https://www.debian.org/security/dsa 300 item_titles 20 }

alle 5 Minuten den security-rss-feed von Debian abruft, dann ist das so eine Sache.

Sorry!