Odroid-NAS/PiHole kontaktiert dubiose Seite

[NASbauer (Gast)]

Hallo!

Habe einen ODROID HC2 als NAS und DNS-Server aufgesetzt.

Dafür habe ich

ubuntu-16.04.3-4.14-minimal-odroid-xu4-20171213.img.xz

von

https://odroid.in/ubuntu_16.04lts/

heruntergeladen und auf die SD-Karte gebrannt.


Habe dann Nextcloud und Pihole installiert.
Soweit, sogut.

Zuerst fiel mir auf, dass eine PPA von Haus aus eingerichtet war:

http://ppa.launchpad.net/saiarcot895/myppa/ubuntu xenial InRelease

Das gefiel mir nicht und ich entfernte sie noch bevor ich Pihole 
installierte mittels PPA-Purge (es wurde nur ein Paket entfernt: 
apt-fast)

Nach der Installation von PiHole schaute ich in die 
Konfigurationsoberfläche und sah, dass der Odroid (localhost) folgende 
Seiten (jew. mehrmals) anfragte:

ports.ubuntu.com
deb.odroid.in
pushfeed.nextcloud.com
updates.nextcloud.com
apps.nextcloud.com
api.github.com
hosts-file.net
s3.amazonaws.com
zeustracker.abuse.ch
sysctl.org
mirror1.malwaredomains.com
raw.githubusercontent.com

Die meisten scheinen ja in Ordnung zu sein, aber vor allem 
s3.amazonaws.com stach mir ins Auge.

Ist das normal, dass PiHole das aufruft? (Ich gehe davon aus, dass es 
PiHole war, da

api.github.com
hosts-file.net
s3.amazonaws.com
zeustracker.abuse.ch
sysctl.org
mirror1.malwaredomains.com
raw.githubusercontent.com

hintereinander in wenigen Sekunden aufgerufen worden sind.)

Danke im Voraus!

[NASbauer (Gast)]

UPDATE: Habe es gerade entdeckt: Die Seite ist tatsächlich in die 
Blockierliste von PiHole eingetragen.
Ruft man die Webseite ( 
https://s3.amazonaws.com/lists.disconnect.me/simple_ad.txt) auf, sieht 
man die Domains, die geblockt werden sollen. Sieht also ok aus...

[sdagbvxcycv (Gast)]

NASbauer schrieb:
> Das gefiel mir nicht und ich entfernte sie noch bevor ich Pihole
> installierte mittels PPA-Purge (es wurde nur ein Paket entfernt:
> apt-fast)

Das wird aber die Paketquelle sein, aus der er seine Updates holen will.
Warum hast Du die entfernt?

sdagbvxcycv

[NASbauer (Gast)]

sdagbvxcycv schrieb:
> Das wird aber die Paketquelle sein, aus der er seine Updates holen will.

Wie gesagt, es war nur apt-fast aus dieser PPA installiert.
Das brauche ich nicht.


sdagbvxcycv schrieb:
> Warum hast Du die entfernt?

Ich vertraue solchen PPAs nicht.