Computer stuurt verkeer naar Akamai servers

[komaki]

Hoi,

Wij zitten op ons netwerk met een probleem. We maken regelmatig scans van onze firewall en het blijkt dat regelmatig (zeg maar 13.000 keer per dag) PC's verbinding proberen te maken met IP-adressen van Akamai.
Hij doet dit naar adressen van Google, Microsoft, NTT en Akamai zelf.

Akamai is een webservice provider die er (in het kort) voor zorgt dat zwaar belastte websites zoals die van Microsoft of Google.

Toen ik Google zag dacht ik aan de googleupdater, maar ik kon niet zo goed achterhalen wat dat dan moest zijn aangezien alle googleapplicaties waren verwijderd. Inclusief alle over gebleven rommel in het register.
Microsoft stond daar ook bij, wat ik me ook nog kon voorstellen gezien windowsupdate.

Ondertussen zat een IP van NTT America Advanced Hosting er ook tussen. Hier kan ik helemaal niets mee...

Iemand een idee waarom die PC's zo vaak connecties proberen te maken met Akamai en hoe ik dit kan laten stoppen? Het is nogal irritant...

Thnx alvast

[Henk007]

Wij kunnen hier niet zien welke processen op jouw PC's draaien en al helemaal niet met welke hosts zij connecties leggen en waarom.
Draai eens een tooltje als TCPview en kijk welk proces die verbindingen initieert.

[arjants]

misschien de searchbar in IE?
Elke keer dat IE word gestart word er bij bijvoorbeeld Bing search connectie gezocht met MSN servers...

[Carpento]

Akamai heeft wel meer klanten dan Google, Microsoft en NTT hoor, op hun site staat een hele lijst

Wij zagen vermeldingen naar Akamai op de zaak ook vaak langskomen, in ons geval was dat voor de McAfee virusscanner.

Ik zou me er niet te druk om maken tenzij je er echt last van hebt.

[komaki]

Henk007 schreef op dinsdag 03 augustus 2010 @ 11:26:
Wij kunnen hier niet zien welke processen op jouw PC's draaien en al helemaal niet met welke hosts zij connecties leggen en waarom.
Draai eens een tooltje als TCPview en kijk welk proces die verbindingen initieert.

Heb ik al gedaan. Probleem is dat het niet echt duidelijkheid verschaft. Gewoon allemaal standaard dingen.

[komaki]

Carpento schreef op dinsdag 03 augustus 2010 @ 11:31:
Akamai heeft wel meer klanten dan Google, Microsoft en NTT hoor, op hun site staat een hele lijst

Wij zagen vermeldingen naar Akamai op de zaak ook vaak langskomen, in ons geval was dat voor de McAfee virusscanner.

Ik zou me er niet te druk om maken tenzij je er echt last van hebt.

Mja ik weet het. Het is een "vrij groot" bedrijf.
Het vervelendste is dat het veel meldingen geeft en dat daarom firewall beheer op ons nek zit.
Door zelf wat te zoeken op internet ben ik ook niet veel verder gekomen. Heel veel mensen die weten wat het is en wat het doet, niemand die weet hoe je er weer vanaf komt.

[job]

En welke protocollen/poorten gaat het om? Dat kan je gewoon zien bij het remote adress in tcpview..

[Termi]

Maak je pc is schoon van spy/ad-aware, zoals met combofix .

[Anoniem: 116571]

Termi schreef op dinsdag 03 augustus 2010 @ 11:43:
Maak je pc is schoon van spy/ad-aware, zoals met combofix .

tuurlijk, we draaien even volledig overbodig een combofix op meer dan 100 machines... Gelukkig zijn er ook mensen die -wel- opgeleid zijn voor dit soort dingen

Ontopic: ik zou eens vragen aan firewallbeheer of ze een lijst kunnen sturen met de meest gebruikte IP's / hostnames.. Die kun je dan eens traceren.

[job]

Oh, schiet me net wat te binnen.
Is het niet zo dat die gare ie7 tegenwoordig gebruikt maakt van een soort van scamfilter? Dus elke website wordt gechecked of het wel een legitieme site is? Grote kans dat daar dan die connecties voor nodig zijn.

[Orion84]

Hebben we het over 13.000 keer totaal, of 13.000 keer per dag door één PC?

Akamai is gewoon een big-ass content distribution provider, dus als medewerkers over het web surfen is de kans best wel heel groot dat er regelmatig onderdelen van websites via akamai binnen worden gehaald. Zie ook: Wikipedia: Akamai Technologies

Geeft Firewall Beheer ook een reden waarom je moet uitzoeken wat de oorzaak is? Of hebben ze zoiets van "hey, klinkt onbekend en zijn best veel requests, da's vast eng", zonder verder te kijken dan hun neus lang is?

[komaki]

Orion84 schreef op dinsdag 03 augustus 2010 @ 11:54:
Hebben we het over 13.000 keer totaal, of 13.000 keer per dag door één PC?

Akamai is gewoon een big-ass content distribution provider, dus als medewerkers over het web surfen is de kans best wel heel groot dat er regelmatig onderdelen van websites via akamai binnen worden gehaald. Zie ook: Wikipedia: Akamai Technologies

Geeft Firewall Beheer ook een reden waarom je moet uitzoeken wat de oorzaak is? Of hebben ze zoiets van "hey, klinkt onbekend en zijn best veel requests, da's vast eng", zonder verder te kijken dan hun neus lang is?

Nee het gaat om 13.000 keer door 1 pc.
13.000 keer op 3.000 PC's zou niet zo gek zijn denk ik.

En wat Firewall beheer betreft... Ik denk dat he dat laatste is.

[ResuCigam]

komaki schreef op dinsdag 03 augustus 2010 @ 12:07:
[...]
Nee het gaat om 13.000 keer door 1 pc.

Ik kies dan vaak de makkelijke weg: zet een verse image op die pc

[gambieter]

komaki schreef op dinsdag 03 augustus 2010 @ 12:07:
Nee het gaat om 13.000 keer door 1 pc.

Dan is dat de PC die je afkoppelt, een verse image geeft en de gebruiker alle rechten afneemt...

[komaki]

ResuCigam schreef op dinsdag 03 augustus 2010 @ 12:16:
[...]


Ik kies dan vaak de makkelijke weg: zet een verse image op die pc

Uiteraard gaat het niet om een standaard PC. Want dat was te makkelijk geweest

[BartS12]

Uiteraard gaat het niet om een standaard PC

Aha. Wat is er zo speciaal aan deze PC? Daar *kan* misschien een verband liggen met het 'speciale' gedrag. Hoeft niet, maar ik zou er toch eens naar kijken

[Zwelgje]

pc blocken in de firewall en kijken welke applicatie er niet meer werkt op die pc of een sniffer erop (wireshark,netmon) en kijken wat er in die packets zit aan data.

[Petervanakelyen]

Dus slechts een PC stuurt die requests en niet allemaal (waardoor je dus 13.000x3.000 uitkomt)?
Dan zou ik eens gaan nakijken wat er scheelt. Welke software draait daar op die verschilt van de rest van de PC's? Misschien is kijken naar HijackThis/ComboFix/whatever dan wel mogelijk (al lijkt het me raar als het bij malware zou liggen).

[komaki]

BartS12 schreef op dinsdag 03 augustus 2010 @ 14:19:
[...]


Aha. Wat is er zo speciaal aan deze PC? Daar *kan* misschien een verband liggen met het 'speciale' gedrag. Hoeft niet, maar ik zou er toch eens naar kijken

De PC op zich heb ik al wel eens naar gekeken. Ik werk ergens waar ze met nogal wat verschillende bacteriën ed. werken. Die hebben altijd speciale software enzo, vandaar het speciale. Als je dan een pc opnieuw installeert moet je ook het bedrijf voor de software laten komen met als gevolg een rekening van een paar duizend euro...