Deploy static akamaitechnologies com что это

У меня на работе стоит сервер, раздающий интернет пользователям через NAT без ограничения скорости. И однажды в обед, слушая радио я перестал его слышать из-за компьютера одного пользователя, который сожрал весь трафик, качая какие-то данные с сервера deploy.akamaitechnologies.com.

Подключившись к машине, чтобы узнать кто и что качает я обнаружил заставку на рабочем столе. За компом никого не было. Запустив Tcpview.exe я обнаружил следующее.

*.deploy.akamaitechnologies.com лазит C:WindowsSystem32svchost.exe -k netsvcs

a92-122-216-187.deploy.akamaitechnologies.com лазит NPSWF32_FlashUtil.exe:388 TCP amd64:1047

А также ekrn.exe NOD32 что-то качал. Но лога у меня не сохранилось.

Первым делом я заинтересовался кто такой этот АКАМАИ ТЕХНОЛОДЖИС.

a92-123-64-171.deploy.akamaitechnologies.com 92.123.64.171
a92-123-64-144.deploy.akamaitechnologies.com 92.123.64.144
a92-123-64-138.deploy.akamaitechnologies.com 92.123.64.138
a92-123-64-130.deploy.akamaitechnologies.com 92.123.64.130
a92-123-64-114.deploy.akamaitechnologies.com 92.123.64.114
a92-123-148-20.deploy.akamaitechnologies.com 92.123.148.20
a88-221-4-80.deploy.akamaitechnologies.com 88.221.4.80

Оказалось, CDN-серверы Akamai помогают управлять трафиком на самых посещаемых сайтах интернета, кэшируя их содержимое и перераспределяя информационные потоки внутри глобальной сети. CDN-серверы используются также для отражения DoS-атак. Только благодаря инфраструктуре Akamai сайт Microsoft непрерывно держится в онлайне начиная с августа 2003 года, когда на него началась перманентная атака со стороны машин, инфицированных червем Blaster. В августе 2003 года Microsoft изменила собственные DNS-настройки так, что все запросы по адресу www.microsoft.com обрабатываются не машинами корпорации, а службой кэширования Akamai.

В общем пвполне нормальные сервера.

Подключается к ним Фоновая интеллектуальная служба передачи (BITS). И качает апдейты, пока никто не использует канал интернета. Обновления винды я выключил, флеша тоже отрубил. Но NOD32 продолжал упорно что-то качать с этих серверов, хотя сервера обновления у него были указаны совсем другие.

Потушил службу и заблокировал эти адреса на гейте. Трафик с этих серверов остановился. Однако будьте бдительны, хер его знает что он оттуда качал.

Комментарии

Сейчас с поиском логина и пароля для Нод32 проблема… Видимо они серьезно взялись за любителей халявы…

Комментарий от StyleMan [ Октябрь 5, 2011, 18:46 ]

Я думаю с этих серверов качал совсем не NOD32, а какая-то программа. А NOD32 имеет модуль проверки сетевого трафика (для выявления вирусов)и пропускает весь трафик через себя, поэтому у вас монитор подключений показал на NOD32

Комментарий от Fedor [ Ноябрь 2, 2011, 17:16 ]

у меня тоже проблема, NOD всегда что-то скачивает, наблюдал что 5 гб в неделю … меня это настораживает … я его переустановили но скачивание продолжается … вирусов нет проверял dr web

Комментарий от Orest [ Апрель 7, 2012, 21:18 ]

Спасибо за комментарий. Соединение запрашивает svchost.exe по 80 порту с сайта XXXXX.deploy.akamaitechnologies.com XXXХХ — различные варианты. Не знал что существует такая служба Akamai.

Комментарий от Герман [ Июнь 4, 2012, 11:16 ]

У меня на Windows 8 причиной подобного трафика был Windows Update (советую обратить внимание на время последнего обновления, не прямо 🙂 сейчас ли оно и на настройки).
Ещё через эту службу мог качать свои обновления Adobe Acrobat и Flash Player, в Acrobat отключаются так: Меню — Редактирование — Установки — Установка обновлений — «Не загружать и устанавливать обновления автоматически.»
Ещё пишут это офис лезет проверять обновления %) установленного антивируса.
Также туда ходил какой-то компонент AMD Catalyst Control Center’а предположительно для проверки обновлений (только на винде, на линуксе такого нет).
Некоторые блокируют программой anvir task manager сервис Akamai NetSession Interface,
загрузка прекращается.
Или пробуют отключить «Фоновая интеллектуальная служба передачи (BITS)» Если эта служба
заблокирована, то любые приложения, зависящие от BITS, такие как центр обновления Windows или MSN Explorer не смогут автоматически загружать программы и другую информацию.)
Это yandex говорит.

Комментарий от не важно [ Ноябрь 25, 2013, 18:30 ]

ыыы — я давно видел эти соединения ,это одна из частей проекта Prizm США .
Эти соединения есть у всех без исключения .
Те кто думает что AVZ или их антивирусник им помог — заблуждаются .
Эти соединения идут к серверам майкрософт и при запуске системы сливают информацию о вас в зашифрованных лог файлах.
Вы спросите как они так быстро вас находят — ответ : Акамайтехнолоджес к примеру (хотя не единственный)является строителем rip сетей и создает облачные хостинги-изначально когда вы подключаете свой комп к интернету то вы получаете ip ячейку со своим ай пи — то есть вы входите в интернет через их rip сеть и они с вами могут делать все что захотят !

Комментарий от Сноуден [ Январь 27, 2014, 01:40 ]

Как заблокировать диапозон адресов используя хост?

Комментарий от Dubstep [ Октябрь 27, 2014, 01:45 ]

Akamai Technologies, Inc.
Тип	Публичная компания
Листинг на бирже	NASDAQ: AKAM
Основание	1998
Основатели	Даниэль Левин, Томсон Лейтон
Расположение	Кэмбридж, Массачусетс (США)
Отрасль	Услуги интернет-хостинга
Продукция	Доставка контента
Оборот	▲ $859.77 млн. USD(2009 год)
Чистая прибыль	▲ $145.91 млн. USD(2009 год)
Число сотрудников	2 654 (Q2, 2012) [1]
Дочерние компании	Prolexic Technologies [d]
Сайт	akamai.com
Медиафайлы на Викискладе

Akamai Technologies ([ɑːkəmaɪ]; NASDAQ: AKAM ) — поставщик услуг для акселерации веб-сайтов, провайдер платформ доставки контента и приложений. Использует 240 000 [2] территориально распределённых серверов для более быстрой доставки контента посетителям.

CDN-серверы Akamai помогают управлять трафиком на самых посещаемых сайтах интернета, кэшируя их содержимое и перераспределяя информационные потоки внутри глобальной сети. CDN-серверы используются также для отражения DoS-атак.

Akamai основана в 1998 году студентом Массачусетского технологического университета Даниэлем Левином и профессором математики этого же университета Томсоном Лейтоном. Левин погиб на борту самолёта American Airlines во время теракта 11 сентября 2001 года.

Содержание

Прямые конкуренты [ править | править код ]

Собственники [ править | править код ]

По состоянию на 2017 большинство акций Akamai Technologies находятся у институциональных инвесторов (The Vanguard Group, BlackRock, Capital Group Companies и других [3] )

Как это можно узнать, какими прогами? Вот с кем они (эти кто-то) обмениваются:
a92-123-64-171.deploy.akamaitechnologies.com 92.123.64.171
a92-123-64-144.deploy.akamaitechnologies.com 92.123.64.144
a92-123-64-138.deploy.akamaitechnologies.com 92.123.64.138
a92-123-64-130.deploy.akamaitechnologies.com 92.123.64.130
a92-123-64-114.deploy.akamaitechnologies.com 92.123.64.114
a92-123-148-20.deploy.akamaitechnologies.com 92.123.148.20
a88-221-4-80.deploy.akamaitechnologies.com 88.221.4.80

Поставь outpost firewall.
Можно и бесплатную версию.
Там подробно написано.
Можешь потом по названию файл найти и удалить.

Иногда сканируй одноразовым бесплатным Dr. Web CureIt у меня например ноутбук рвался спамить

CDN-серверы Akamai помогают управлять трафиком на самых посещаемых сайтах интернета, кэшируя их содержимое и перераспределяя информационные потоки внутри глобальной сети. CDN-серверы используются также для отражения DoS-атак. Только благодаря инфраструктуре Akamai сайт Microsoft непрерывно держится в онлайне начиная с августа 2003 года, когда на него началась перманентная атака со стороны машин, инфицированных червем Blaster. В августе 2003 года Microsoft изменила собственные DNS-настройки так, что все запросы по адресу www.microsoft.com обрабатываются не машинами корпорации, а службой кэширования Akamai
Это означает, что Вы можете получать обновления или другой контент с этих адресов, запрашивая совсем другие сайты.

У меня на akamai ходил какой-то компонент AMD Catalyst Control Center’а. Предполагаю, что проверял наличие обновлений, но доказать не могу.
Что любопытно, только на винде. На линуксе каталист тоже установлен, но никуда самовольно не ходит.

Обнаружил такую же фигню на машине под управлением Windwos 7. Запретил просто соединение и все!
Не люблю когда ломятся без моего ведома не известно куда)

Короче сегодня такая же проблема с адреса a92-123-155-154.deploy.akamaitechnologies.com скачивалось,
вроде как я проверил в resource monitor, в C:ProgramDataMicrosoftNetworkDownloader. Скачалось порядка 80MB.
После простого копирования и вставки этого адреса в адресную строку браузера Mozilla Firefox, оказалось что
финский плагин WOT выставил ужасный рейтинг этому домену — красный (это только было возможно на момент скачивания,
поскольку IP у него меняется). Через некоторое начало борьбы c этим akamai, смотру перестал скачивать.
И тут же запустилось — установка скаченных обновлений для Adobe Reader. Я в шоке от такой хитрой лазейки
Adobe через Microsoft посредством сервиса svchost.exe (netsvcs). Похоже что это не все будут еще сюрпризы.

У меня adobe flash player обновляется через него.

NPSWF32_FlashUtil.exe:388 TCP amd64:1047 a92-122-216-187.deploy.akamaitechnologies.com: http ESTABLISHED

A92-122-49-17.deploy.akamaitechnologies.com тоже заметил сегодня

Это Windows Update

Прогой anvir task manager заблокировал сервил Akamai NetSession Interface
загрузка прекратилась)

Akamai обеспечивает многие ИТ-услуги, такие как хостинг приложений, контента,
и потоковое медиа-услуг, но они, вероятно, самый известный за свою
массивных распределенной компьютерной инфраструктуры. В заложить условия, они вверх
от 15.000 + серверы расположены по всему миру предоставления контента (программного обеспечения
загрузки и так далее.) и СМИ (например, QuickTime, RealAudio, или Windows Media
файлов) для своих клиентов (подобные Apple, GM, MTV, Департамент
Обороны, IBM, Microsoft, Monster.com, Yahoo, Adobe… ).

Так, например, что ваша компания разработала веб-сайт / приложение для использования
Вашими клиентами. На этом сайте вы хотели предоставить несколько
сто умеренной видеоклипов длины. Если вы собираетесь ваш сайт, чтобы даже
умеренного движения, Вы быстро поймете потенциально запретительные
времени / энергии / расходы, связанные со строительством инфраструктуры, способной
доставку этого контента — сделать эти файлы доступными надежно вам нужно
много пропускной способности, надежные серверы с стратегию резервного копирования, резервное питание
и / С, много RAID-Ed дискового пространства, тонко настроенный меры безопасности, много
рабочей силы, чтобы следить за всем, и так далее и далее.

Это где Akamai приходит дюйм Они инфраструктура уже на месте
для доставки этих услуг. Компании могут экономить деньги, имея Akamai доставки
их содержание для них. Akamai стала настолько распространена, что трудно идти
день без (возможно, неосознанно) вытягивать по крайней мере некоторые содержание одного из
своих серверов.

Это гугл говорит.

У меня на *.deploy.akamaitechnologies.com лазит C:WindowsSystem32svchost.exe -k netsvcs

попробуй отключить "Фоновая интеллектуальная служба передачи (BITS)"
(Передает файлы в фоновом режиме работы, используя незанятую пропускную способность сети. Если эта служба заблокирована, то любые приложения, зависящие от BITS, такие как центр обновления Windows или MSN Explorer, не смогут автоматически загружать программы и другую информацию.)

Офис лезет
проверять:
— Agnitum Outpost Security Suite Free 546 дней—
http://free.agnitum.com/
http://www.agnitum.com/

— ArcaVir 2011 Internet Security 31 day+±
http://www.arcabit.com/

— Comodo Internet Security free+++
http://www.comodo.com

— Dr. Web Security Space Pro—
ftp://ftp.drweb.com
http://download.drweb.com/

— G Data InternetSecurity 2011 30 day—
https://ru.gdatasoftware.com/

— NETGATE FortKnox Personal Firewall free+++
http://www.netgate.sk
http://www.fortknox-firewall.com/

— Panda Antivirus Pro 2012 30 дней—
http://www.pandasecurity.com

— PC Tools Firewall Plus free+±
http://www.pctools.com

— Rising Internet Security 2011 30 Days+±
http://www.rising-global.com

— Sunbelt VIPRE Antivirus Home Premium (firewall) 15 day—
http://www.sunbeltsoftware.com/
http://vipreantivirus.com/

— Privacyware Privatefirewall free++
http://www.privacyware.com

Я тоже столкнулся с подобной штукенцией.
Есть мнение, что это не приложение пытается что-то с интернета скачать, а какая-то общая библиотека свои щупальца в интернет тянет.
Методом тыка я перевел настройки обновления в положение "Уведомлять, но не загружать и не устанавливать", напор трафика прекратился.
У меня сейчас GPRS, а такие объемы сильно просаживают канал, да и условный безлимит такой условный, что жуть.

WHOIS по адресам выдаёт подсети 92.123.64.0 — 92.123.67.255 и 88.221.4.0 — 88.221.7.255
Чую, что пул адресов у них огромный, все не заблокировать.

Чтение PDF файлов
Новая версия программы Adobe Reader 11 доступна для загрузки. Скачайте русский Adobe Reader прямо сейчас!