Ben mijn "ports" in de gaten aan het houden...

[Verwijderd]

Een tijdje terug ben ik mijn ports en de daarbij behorende TCP connecties in de gaten gaan houden. Dit naar aanleiding van onverklaarbaar miniscuul netwerk activiteit. Nu zie ik meerdere connecties die ik niet helemaal begrijp (zoals standaard een connectie met een van de RIPE netwerken, wat een essentieel onderdeel van het internet schijnt te zijn).

Nu zie ik ook meerdere connecties met Amazonaws. Na een whois ben ik erachter gekomen dat MARKMONITOR hierachter zit. Een kijkje op de site van MARKMONITOR levert het volgende op:

As the global leader in online brand protection, MarkMonitor delivers advanced technology and expertise to protect the reputations and revenue of the world's leading brands

En onder andere een heel verhaal over hoe ze piraterij bestrijden. Nu vraag ik me af... is dit normaal? Hebben andere mensen deze connectie aan staan? Heeft 't alleen te maken met welke sites ik open heb staan? Waarom worden deze connecties dan niet aan het Firefox proces toegewezen, maar aan een "Unknown" proces?

[Alex)]

AmazonAWS.com is een domein van Amazon Web Services, een onderdeel van webwinkel Amazon dat clouddiensten levert zoals opslag en rekencapaciteit. Zie http://aws.amazon.com/

MarkMonitor is een bedrijf dat vaak wordt ingeschakeld om allerlei zaken rondom merk en reputatie te regelen. Denk bijvoorbeeld aan het voorkomen van typosquatting (bijvoorbeeld rab0bank.nl), het voorkomen dat een domeinnaam verloopt, enzovoorts.

Allerlei applicaties die je hebt geïnstalleerd kunnen afhankelijk zijn van webservices voor hun data. Bijvoorbeeld WhatPulse, die weerbericht-applicatie, maar het kan ook een verbinding zijn die is opgezet door het reclame-frame in Windows Live Messenger.

[Osiris]

Verwijderd schreef op dinsdag 28 februari 2012 @ 04:02:
(zoals standaard een connectie met een van de RIPE netwerken, wat een essentieel onderdeel van het internet schijnt te zijn).

Ik gok dat je met RIPE Réseaux IP Européens Network Coordination Centre (RIPE NCC) bedoelt, de instantie die voor Europa en andere omliggende stukjes de IP-adresjes e.d. uitdeelt?

'Essentieel' wellicht, maar dat je ergens RIPE tegenkomt is niet zo gek. Alle IP-adressen van bijv Nederland vallen onder "RIPE", dus tja, de term zie je nogal vaak langskomen bij diverse zoektochten

[Verwijderd]

Osiris schreef op dinsdag 28 februari 2012 @ 04:40:
[...]

Ik gok dat je met RIPE Réseaux IP Européens Network Coordination Centre (RIPE NCC) bedoelt, de instantie die voor Europa en andere omliggende stukjes de IP-adresjes e.d. uitdeelt?

'Essentieel' wellicht, maar dat je ergens RIPE tegenkomt is niet zo gek. Alle IP-adressen van bijv Nederland vallen onder "RIPE", dus tja, de term zie je nogal vaak langskomen bij diverse zoektochten

Inderdaad, na een paar whois maak ik me ook niet zoveel zorgen over RIPE. Ik vind het alleen raar dat ik telkens meerdere tcp connecties op port 80 open heb staan onder "Process: Unknown" (ipv Firefox) met amazonaws (wat na een whois verwijst naar Markmonitor).

Niet zozeer dat ik bang ben (nog niet), ik vind het alleen verdacht dat een bedrijf wat zich specialiseert in "anti-piraterij oplossingen" telkens TCP connecties blijft openen.

[CyBeR]

Markmonitor specialiseert zich niet zozeer in antipiraterijoplossingen, maar meer in registratie en bescherming van handelsmerken. Dat je het tegenkomt, komt waarschijnlijk omdat half corporate amerika zaken met ze doet. Bijvoorbeeld:

  Domain Name: APPLE.COM
   Registrar: MARKMONITOR INC.
   Whois Server: whois.markmonitor.com
   Referral URL: http://www.markmonitor.com

   Domain Name: MICROSOFT.COM
   Registrar: MARKMONITOR INC.
   Whois Server: whois.markmonitor.com
   Referral URL: http://www.markmonitor.com

etc.