Problemumgehungen:

Question

Wenn ich Firefox zum ersten Mal öffne, erhalte ich diese Benachrichtigung von meiner Firewall immer innerhalb von ungefähr 30 Sekunden. Es spielt keine Rolle, ob ich bereits im Internet surfe, ob gerade eine leere Seite geöffnet ist oder ob ich eine lokale Netzwerkwebsite verwende. Ich erhalte immer die Meldung, dass Firefox versucht, eine Verbindung herzustellen safebrowsing.google.com.

Wie Sie im Bild der Firewall-Eingabeaufforderung sehen können, wird diese Verbindung von meinem Computer, genauer gesagt von Firefox, gestartet.

Wie Sie im Bild des Paketprotokolls meiner Firewall sehen können, gibt es wiederholt eingehende/ausgehende Verbindungen zu dieser Adresse, während der Browser einfach geöffnet bleibt und nichts tut.

Systemdetails:

• Firefox 32.0.0.5350
• Windows 8

Firefox-Details:

• Optionen/Erweitert/Update/Firefox-Updates:Never check for updates
• Optionen/Erweitert/Update/Automatisch aktualisieren: Search Enginesist deaktiviert.
• Optionen/Erweitert/Datenauswahl/Telemetrie: Telemetryist deaktiviert.
• Optionen/Erweitert/Datenauswahl/Firefox-Integritätsbericht: Enable Firefox Health Reportist deaktiviert.
• Optionen/Erweitert/Datenauswahl/Absturzbericht: Enable Crash Reporterist deaktiviert.
• Optionen/Allgemein/Start: When Firefox Startsist auf eingestellt Show my home page.
• Optionen/Allgemein/Start: Home Pageist auf eingestellt about:newtab.
• Suchmaschinenliste verwalten: Googlesteht ganz oben auf meiner Liste und Show search suggestionsist aktiviert.

Wenn ich versuche, die Seite manuell safebrowsing.google.comin Firefox zu besuchen, werde ich einfach auf weitergeleitet Google.ca.Laut Wikipedia:

Die Webbrowser Google Chrome, Apple Safari und Mozilla Firefox verwenden die Listen des Google Safe Browsing-Dienstes, um Seiten auf potenzielle Bedrohungen zu überprüfen.

Ich weiß jedoch nicht, wonach Firefox möglicherweise sucht, wenn ich nicht im Internet surfe.

Wie in dieser Antwort erwähnt, sollten Dinge nicht nur nachgeschlagen werden, wenn ich eine Suche durchführe oder eine URL in die Adressleiste eingebe?

Ich möchte wissen, warum diese Verbindung zustande kommt und was darüber gesendet/empfangen wird. Das hilft mir bei der Entscheidung, ob ich es so lassen, eine benutzerdefinierte Firewall-Regel erstellen soll, die es blockiert, oder Firefox durch einen respektvolleren Browser ersetzen soll. Ich habe eine geringe Toleranz gegenüber nicht vom Benutzer initiierter Internet-/Netzwerknutzung durch Anwendungen, selbst wenn diese hilfreich sein sollen.

Answer 1

Sie erhalten eine aktuelle Liste mit URLs auf der schwarzen Liste, die bekanntermaßen Phishing und Malware enthalten. Die Aktualisierung erfolgt kurz nach dem Start und dann alle 30-45 Minuten.

Mozilla behauptet Folgendes:

"Bei der Aktualisierung der Liste werden keine Informationen über Sie oder die von Ihnen besuchten Sites übermittelt. Falls Sie auf eine gemeldete Phishing- oder Malware-Site stoßen, fordert Firefox [b]vor der Blockierung der Site eine doppelte Prüfung an, um sicherzustellen, dass die gemeldete Site seit Ihrer letzten Aktualisierung nicht aus der Liste entfernt wurde."

Die hier akzeptierte Antwort ist leider völlig falsch, da diese Funktion durchaus problemlos deaktiviert werden kann.

Trotz allem, was es sagt, ist es nicht notwendig, die Hosts-Datei zu manipulieren. Sie können einfach die Einstellungen „Gemeldete Angriffsseiten blockieren“ und „Gemeldete Webfälschungen blockieren“ in den Sicherheitseinstellungen von Firefox ändern.WilleVerhindern Sie sowohl die Aktualisierung als auch die Überprüfung der Listen.

Wenn Sie manuell an den about:config-Einstellungen herumfummeln, müssen Sie auch diese Einstellung ändern: „browser.safebrowsing.downloads.enabled“, wodurch auch die Aktualisierung von Downloads auf der schwarzen Liste deaktiviert wird.

Mozilla behauptet, dass niemals Informationen zu Suchanfragen gesendet werden, sondern nur die doppelte Überprüfung einer gemeldeten Phishing- oder Malware-Site, wie oben erwähnt.

Answer 2

Browser, die Googles Safe Browsing verwenden, laden regelmäßig die neueste Liste gefährlicher Websites herunter. Wenn Sie eine Website besuchen, wird die lokale Kopie der Liste überprüft, um sicherzustellen, dass sie nicht markiert ist. Informationen über Ihr System wie Ihre IP-Adresse, Cookies, die Ihren Computer eindeutig identifizieren, und Ihre Suchanfrage können manchmal an Google hochgeladen werden (REF:http://www.google.com/intl/en_us/privacy/browsing.html) (Referenz:https://www.google.com/intl/en/chrome/browser/privacy/) (Referenz:http://www.google.com/intl/en/policies/privacy/key-terms/#toc-terms-server-logs).

Es scheint also, dass mein Computer dies sendet/empfängt. Der Grund dafür ist, dass es ständig passiert, weil ich einen Festplattenschutz installiert habe, der Änderungen beim Neustart löscht. Daher sind in meiner Liste wahrscheinlich keine Daten mehr, wenn ich Mozilla Firefox zum ersten Mal öffne.

Leider kann die Google Safe Browsing-Funktion von Mozilla Firefox nicht deaktiviert werden. Sie können Ihre Einstellungen ändern, um die Google Safe Browsing-Liste nicht zu verwenden. Gehen Sie zu Options/Securityund deaktivieren Sie Block reported attack sitesund Block reported web forgeries(REF:https://support.mozilla.org/en-US/questions/922449) . Dies hindert Mozilla Firefox jedoch nicht daran, Daten von zu senden/empfangen safebrowsing.google.com, sondern weist Ihren Browser lediglich an, die Listeninformationen zu Ihrem Schutz nicht zu verwenden.

Problemumgehungen:

1. Erstellen Sie einen Eintrag in Ihrer Hosts-Datei, um safebrowsing.google.comauf Ihre lokale IP-Adresse umzuleiten. Dies schützt Sie vor allen Programmen, die Sie ausführen und die Google Safe Browsing verwenden, da der Verbindungsversuch zu Ihrem eigenen Computer und nicht zum Google-Server erfolgt.

   • C:\Windows\System32\Drivers\etc\hostsMit Administratorrechten im Editor öffnen .
   • Schreiben Sie unten:

127.0.0.1 safebrowsing.google.com

• Speichern und Notepad beenden.

  2. Erstellen Sie eine Firewall-Regel, die Mozilla Firefox daran hindert, eine Verbindung zum Hostnamen safebrowsing.google.com, zur IP-Adresse 173.194.33.102oder zur MAC-Adresse herzustellen 00-22-75-4a-af-1d. Der Hostname wäre die ideale Wahl, um zu vermeiden, dass versehentlich andere Google-Dienste blockiert werden, die von derselben IP-Adresse aus gehostet werden könnten. Auch die IP- oder MAC-Adressen könnten sich ändern, der Hostname jedoch nicht, da die Verbindung auf Ihrer Seite zu einem bestimmten Hostnamen initiiert wird.

3. Verwenden Sie einen anderen Webbrowser. Pale Moon (http://www.palemoon.org/) basiert auf Firefox, scheint aber nicht über die Funktion „Sicheres Browsen“ von Google zu verfügen. Zumindest sehe ich die Optionen nicht, und meine Firewall protokolliert auch keine Verbindungsversuche safebrowsing.google.comvon Pale Moon. Es ist in 32-Bit- und 64-Bit-Versionen für Windows verfügbar. Es gibt ein Drittanbieterprojekt, Pale Moon für Linux (http://sourceforge.net/projects/pm4linux/), das Pale Moon auf Linux portiert.