web-dev-qa-db-fra.com

NetworkManager envoie-t-il des requêtes HTTP à googleusercontent.com?

en exécutant Ubuntu 17.10 sur mon ordinateur de bureau, je surveillais le trafic réseau avec Etherape.J'ai remarqué les demandes HTTP de mon PC (nom d'hôte casa) adressées à googleusercontent.com (104.198.143.177).
J'ai donc utilisé lsof et ss pour "identifier" le processus derrière ces demandes.
En utilisant lsof -i:

NetworkMa  778            root   20u  IPv4 546772      0t0  TCP casa:53671->177.143.198.104.bc.googleusercontent.com:http (SYN_SENT)
NetworkMa  778            root   20u  IPv4 546772      0t0  TCP casa:53671->177.143.198.104.bc.googleusercontent.com:http (ESTABLISHED)

Avec ss -rep dst 104.198.143.177:

tcp    SYN-SENT   0      1      casa%enp4s0:53671    177.143.198.104.bc.googleusercontent.com:http  users:(("NetworkManager",pid=778,fd=20)) timer:(on,964ms,0) ino:546772 sk:6df <->
tcp    ESTAB      0      87     casa%enp4s0:53671    177.143.198.104.bc.googleusercontent.com:http  users:(("NetworkManager",pid=778,fd=20)) timer:(on,300ms,0) ino:546772 sk:6df <->

Il semble que NetworkManager (pid 778) envoie des demandes à googleusercontent, et cela arrive toutes les 5 minutes exactement.
Je dois dire qu'aucune application n'a été lancée pour le moment, aucun processus d'arrière-plan, aucune activité de réseau, aucun compte en ligne et il s'agissait d'une "nouvelle installation Ubuntu".
Alors pourquoi NM aurait-il envoyé des demandes à Googleusercontent?
Merci pour l'aide.

networkingnetwork-managerlsof
4
Tharo

Vous devez également prendre en compte le premier bit de cela:

bc.googleusercontent.com

bc provient de Google Compute Engine (Google Cloud). Cela ne doit pas nécessairement provenir de Google lui-même. C'est un service que tout le monde peut utiliser.

177.143.198.104 appartient à NET Serviços de Comunicação S.A. Est-ce que c'est peut-être votre fournisseur de services Internet?

Quelques autres services proposés par Google:

  • lh3.googleusercontent.com Utilisé pour charger des images pour Google+.
  • lh5.googleusercontent.com Utilisé pour le chargement d'images pour Google+.
  • lh6.googleusercontent.com Utilisé pour charger des images pour Google+.
  • s3.googleusercontent.com Utilisé pour le chargement des favicons pour les annonces AdWords.
  • static.googleusercontent.com
  • themes.googleusercontent.com Utilisé pour charger des fichiers de polices pour Google Fonts. (Généralement appelé dans CSS à partir de fonts.googleapis.com)
  • translate.googleusercontent.com Service de traduction de Google
4
Rinzwind

En regardant l'adresse IP, j'ai trouvé this :

Hosted Domains  connectivity-check.ubuntu.com
                177.143.198.104.bc.googleusercontent.com

C'est donc une page Ubuntu hébergée par Google.

2
wjandrea