偶打开firefox有个可疑连接，大家帮忙鉴定一下

ajinn

偶打开firefox会有个可疑的连接，
# netstat -anp
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State                            PID/Program name   
tcp        0      0 127.0.0.1:18020         0.0.0.0:*               LISTEN     3                     162/webconfd      
tcp        0      0 0.0.0.0:6000            0.0.0.0:*               LISTEN     3                     449/X              
tcp        0      1 218.72.234.13:32838     209.220.30.174:80       SYN_SENT   3                     476/firefox-bin   
tcp        1      0 218.72.234.13:32837     140.211.166.201:80      CLOSE_WAIT 3                     476/firefox-bin
Active UNIX domain sockets (servers and established)
……
这里的209.220.30.174:80不知道是什么东西，我什么网站不开也有这个，
是不是firefox都有这个

FrankCJ

Are you downloading something? Why my firefox haven't got one?

ajinn

没下载东西，那个140.211.166.201:80也是自己开的，
不过140.211.166.201:80是developer.mozilla.org，还有个来头
可是209.220.30.174:80不知道是什么

linux_now

把bookmarks全删除了

ajinn

是bookmarks的缘故？

xep007

那是个美国IP，用nmap扫描一下，好像不在线。 我的也有这个。

linux_now

听说默认设置时，有个新闻头条的在bookmarks里头，大开浏览器就自动连接上去的。
确实是个问题，开始我也没注意到，相信很多人跟我一样，建议把这个问题列在安全版的置顶贴子（最好为红色字）以便引起大家注意！

likedust

我的就没有. 会不会是自动更新?
我把所有的检测新版本都关闭了.