- Test de débit automatique ? [Firefox] - réseaux et sécurité - Linux et OS Alternatifs
Marsh Posté le 19-11-2010 à 21:24:45
Eh bien, j'ai un peu regardé les extensions en commun, je ne vois rien qui est supposé faire ça.
Comment puis-je essayer d'en savoir plus, avec un soft genre wireshark ?
Marsh Posté le 19-11-2010 à 23:44:30
Il y a peu de chance qu'un sniffer t'en apprenne plus. Tu connais déjà l'application d'origine et tu sais déjà que le serveur de destination est un test de bande passante.
Comme c'est un server français, que ce n'est pas un comportement normal de firefox et que ça ne vient pas d'un patch de distrib, ça vient inévitablement de ton profile firefox.
Il est possible qu'une extension fasse des choses dans ton dos; vu que ça pointe sur un server free, commence par désactiver celles dont l'auteur est Français.
Marsh Posté le 19-11-2010 à 23:59:15
Je vais essayer de désactiver chacune à leur tour, en commençant par les Françaises (et celles qui sont en commun sur les deux machines)
Merci de ton aide
Marsh Posté le 25-11-2010 à 22:05:45
Bien, j'ai essayé les 4 extensions que j'avais en commun sans succès !
La communication a lieu toutes les 24h, à heure fixe. Si j'éteins FF à ce moment là, ça coupe le téléchargement. I l reprend 24h et quelques minutes plus tard.
D'autres idées ?
Marsh Posté le 25-11-2010 à 22:30:57
Il y a plus d'un an, j'ai aussi des problèmes bizarres avec mon firefox où de jour en jour, ça devenait de plus en plus lent jusqu'à je ne puisse plus l'utiliser.
J'ai essayer pleins de trucs et la méthode définitive a été de renommer le répertoire ./mozilla pour récupérer mes marques pages. Ensuite en démarrant j'étais avec un profile tout propre et tout remarchait.
Marsh Posté le 25-11-2010 à 22:51:49
Merci de ta réponse, mais mon problème est sur deux ordinateurs différents (dont un récemment installé), comme je l'indique dans mon premier post.
Marsh Posté le 25-11-2010 à 23:05:28
A mon avis, sur les 2 ordis, tu as probablement été sur les mêmes sites. Il est possible qu'un site a créé ce problème (volontairement ou non).
Tu peux faire un test en changeant de profile ou en démarrant en "safe mode" puis de venir uniquement sur un site (par ex. ici). Puis regarde avec netstat.
Marsh Posté le 25-11-2010 à 23:11:05
Je peux essayer avec un nouveau profil... mais si c'est le cas, ça ressemble fort à un problème de sécurité non ?
Un site qui installerait un test de débit (ou autre) sans mon avis !
Marsh Posté le 26-11-2010 à 04:58:52
mais le truc c'est que seule une extension activée devrait pouvoir envoyer ces requetes donc c'est quand même hyper louche non
tu peux désactiver tout ça en redirigeant le nom du domaine du test vers 127.0.0.1 dans /etc/hosts et voir si ya pas une erreur reportée qq part
Marsh Posté le 26-11-2010 à 20:41:38
Tu n'aurais pas installé un truc de météo du web genre soft de grenouille.com ?
Marsh Posté le 27-11-2010 à 13:29:29
Alors, dans le nouveau profil, je n'ai rien remarqué de spécial.
Je vais tenter la redirection et voir si je constate des erreurs.
Pour le test de débit : je n'ai pas installé ce genre de trucs.
Marsh Posté le 27-11-2010 à 14:40:23
je ne comprends pas bien, avec le nouveau profil, tu n'as pas ces téléchargements réguliers ?
Donc c'est bien un soucis avec une extension. Tu pourrais nous en donner la liste ?
Marsh Posté le 27-11-2010 à 15:03:34
Voici la liste des extensions en commun sur les 2 machines concernées :
- Adblock Plus 1.3.1
- ThaanisZilla 1.7.0 -> c'est pour le MMORPG "Le monde de thaanis"
- TinEye Reverse Image Search 1.0
- zoryazilla 1.0.9 -> c'est pour le MMORPG "Mountyhall"
Marsh Posté le 28-11-2010 à 11:14:12
T'as pas essayé un grep de "test-debit-f12.pro" dans ton profil mozilla ?
Marsh Posté le 28-11-2010 à 13:28:45
Voila ce que ça donne :
pierre@core2 ~/.mozilla $ grep -r test-debit *
Fichier binaire firefox/c7an7nwb.default/places.sqlite concordant
grep: firefox/c7an7nwb.default/lock: Aucun fichier ou dossier de ce type
On le le trouve que dans 1 fichier. Je ne sais pas à quoi il sert, mais il y a plein d'adresses dedans, comme un historique.
EDIT : l'adresse exacte du site est : test-debit-f12.proxad.net
Marsh Posté le 28-11-2010 à 13:29:53
c'est l'historique
Marsh Posté le 03-12-2010 à 10:27:53
j'ai les mêmes symptomes et je fréquente les mêmes sites avec les mêmes extensions....
Marsh Posté le 03-12-2010 à 21:24:17
Ah, je ne suis pas seul, ça rassure
Peux tu indiquer les extensions que tu as en commun avec moi STP ?
Ce qui est curieux, c'est que j'ai désactivé ces extensions l'une après l'autre, et j'ai eu tout de même les téléchargements !
Marsh Posté le 03-12-2010 à 22:00:08
tiens viens plutot par là : http://www.monde-de-thaanis.com/fo [...] &t_id=6301
Marsh Posté le 03-12-2010 à 22:33:25
avez vous essayé, sur un profil vierge, de réinstaller les extensions une par une pour voir laquelle reproduit le problème ?
Marsh Posté le 03-12-2010 à 22:40:11
C'est une bonne idée, je vais essayer de faire ça. Je vous tiens au courant.
Marsh Posté le 07-12-2010 à 18:13:30
Bien, suite aux discussions sur le forum cité par zerod, c'est bien une extension (thaaniszilla) qui est en cause.
Par contre, comment se fait-il que même désactivée, elle continue à faire ces téléchargements ?
Marsh Posté le 07-12-2010 à 18:47:11
pierre_4 a écrit : Bien, suite aux discussions sur le forum cité par zerod, c'est bien une extension (thaaniszilla) qui est en cause. |
SI tu lis jusqu'au bout le topic en question, en fait l'url du fichier permettant de vérifier les mises à jour pointe vers une iso chez free. donc même désactivé, il cherche encore à faire ses maj, il y a une version modifiée sur le topic en question.
Marsh Posté le 07-12-2010 à 19:33:59
pierre_4 a écrit : Bonjour à tous, |
pierre_4 a écrit : Voici la liste des extensions en commun sur les 2 machines concernées : |
Bravo
Marsh Posté le 18-11-2010 à 23:42:31
Bonjour à tous,
J'ai remarqué un truc bizarre avec firefox.
Quand je ne l'utilise pas je constate parfois dans mon moniteur système un très gros débit descendant, de l'ordre du maxi de ma connexion.
Netstat -p me donne (entre autres)
tcp 0 0 10.0.0.2:48035 test-debit-f12.pro:http ESTABLISHED 6174/firefox
Si je ferme firefox , tout s'arrête. Si je le rallume, il ne reprend pas tout de suite.
Une recherche sur le net avec l'adresse du serveur ne me donne pas grand chose, mis à part qu'il serait à Free...
Je suis chez AliceADSL (donc réseau free) sous Gentoo AMD64 stable.
Là ou c'est curieux, c'est qu'à mon travail (Debian Squeeze) qui est sur réseau Rénather (réseau éducation) j'ai aussi ce même serveur qui est sollicité !
Quelqu'un sait-il ce que c'est ?