最近，我从我的 Comodo 防火墙上注意到，使用 Firefox 时会出现奇怪的出站连接。它一直在偷偷下载任何东西。每次我下载任何类型的文件时，都会有奇怪的端口占用我的带宽，但不知道它用带宽做什么。我第一次屏蔽了所有未知的 IP 地址，仍然可以正常搜索互联网并执行其他所有操作。但最终会再次出现新的 IP 地址。
这种情况可能已经持续了一段时间（2 年！），但我通过新的 Comodo 发现了这一点。如果不使用 Firefox 连接，我的下载速度为 30kb，而正常情况下，如果没有 Firefox 连接，下载速度为 250 到 400kb，直到现在才出现这种情况。就在那时，我注意到了奇怪的连接，在阻止它们之后，我的带宽每次下载跃升至 750-800kb！
我很高兴，但这很乏味，因为新地址不断出现，我不得不不断阻止它们。发生了什么事？其他人有这个问题吗？有没有更好的方法来防御这种情况？
谢谢你！
答案1
可能是 Firefox 的插件或附加组件在执行某种类型的后台下载。我会以安全模式启动 Firefox，然后尝试下载，看看问题是否仍然存在。
“奇怪的端口”-你的意思是奇怪的来源端口（随机端口很正常）或奇怪的目的地港口？目的港通常对识别正在发生的事情更有帮助。
您还可以查找在线 whois 工具（有很多）并通过它们运行一些地址，看看是否能找到任何有趣的东西。
答案2
Firefox 可能正在自我更新、更新其附加组件或下载最新的反网络钓鱼数据（黑名单域名列表）。
一些插件也可能会下载额外的数据（例如 AdBlock 可能会更新其过滤规则列表）。
因此，为了节省带宽，您必须禁用 Firefox/插件自动更新、反钓鱼和一些插件。从安全角度来看，这似乎是个坏主意。