Also ich habe seit längerem das nervige Problem, dass sich der Finder (und manchmal auch andere Programme wie Smultron) sehr merkwürdige IPs kontaktieren wollen, die nach meinen Recherchen gar nicht vergeben sind.


Hat das sonst noch wer beobachtet und weiß gar warum das passiert? Ich könnte natürlich little Snitch anweisen, dass die Verbindung grundsätzlich verboten wird, aber ich versuche noch rauszufinden wann und warum dies passiert, konnte aber bisher kein Muster erkennen.

Vielleicht sucht er nach einem Windows-Server bzw. einer sonstigen Windows-Freigabe, die Du mal genutzt hast...

Wie man ihm dies wieder abgewöhnt, weiß ich leider auch nicht...

In Deinem Beispiel läuft ein Windows-Sharing-Service. Hast Du das denn überhaupt aktiviert? Schließe mal alle Deine Dienste, die Du nicht brauchst.
Der Adressbereich 5.x.x.x ist eigentlich nicht im Internet freigegeben sondern für interne Netzwerke reserviert. Hattest Du den Rechner in einem Firmennetzwerk eingelogt? Eventuell versucht sich Dein Finder mit einem Server zu verbinden?

Hast du mal mit Hamachi oder so rumgespielt? das benutzt 5.0.0.0er IPs

Ouh, ich denke, das hatte ich mal getestet.
Nur, wieso wird das nicht in der Aktivitätsanzeige angezeigt, und will ständig noch verbinden obwohl ich es nicht nutze? Kann grad auch nicht finden wo sich überbleibsel davon befinden sollen.

Keiner eine Idee?
Heute nervt es ganz besonders stark. Kann einfach nichts finden wo irgendwas von Hamachi drin steht.

Hast du noch irgendeinen PC mit Hamachi im LAN, der seine Hamachi-IP auch im LAN verwendet und dann der Finder immer auf der IP irgendwas von dem Rechner will?


Ansonsten: kein Plan.

wenn es dir zu bunt wird, block doch netbios/port 139 im Router/firewall wan, der ist eh für nichts wirklich nützlich, bzw veraltet: nur von win genutzt.

Ne kein PC der sowas hätte.

DQ
Naja, möchte das Problem schon an der Wurzel lösen, kanns ja sonst auch in little snitch dauerhaft erlauben oder verbieten, dann merke ich auch nichts mehr davon.

ich würde jetzt mit Lingon nachsehen, ob es einen Demon gibt, der dafür verantwortlich sein könnte. Falls ja könntest du ihn möglicherweise bei den "User Agents" oder den "User Demons" finden.

Damit habe ich schon geguckt und auch die User Agents und User Demons habe ich mir alle angeguckt, konnte nichts finden was nicht dort hin gehört.