This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

deploy.akamaitechnologies.com block the internetline

Hi,

i have many connections to the addresses like "a193-108-94-56.deploy.akamaitechnologies.com". I found many about this service in the internet, but i cannot understand why he needs 634.3 MB traffic (see in the executive reports).
Now i know why sometimes my internetline is very slow.

Somebody experience with this service? What you think about and doing? I will block the addresses.

cu


This thread was automatically locked due to age.
  • akamaitechnologies are a BIG mirror site.. Microsoft updates etc etc.
  • Hi,

    I have similar situation with akamaitechnologies. For 15 machines in one
    of networks it generates up to 5 GB traffic per 10h. I noticed traffic is generated 
    during Firefox sessions (most of all visits at eBay and google).

    It really blocks the internetline. I can't block the deploy.akamaitechnologies.com
    because of windowsupdate etc [[:(]]. On the second hand I can't also
    let it "consume" so many traffic from my network to the Internet.

    I noticed that every machine in the local network makes those connections
    - some of them makes more connections to akamai than the others, but
    there are all XP Pro with Eset Smart Security BE (firewall + antivirus + antispam solution).

    I was thinking there was some update actions of plugins installed to firefox.
    I decided to disable it but without effect [[:(]].

    Any suggestions?
  • The solution would be to deploy a Windows update server (see Windows Server Update Services (WSUS) Home for more info) on your network, and point all the windows clients at that for automatic updates... then you could block akamai for everything but the one update server.  This would prevent all the windows clients from downloading their own copy of the latest update packages, it would only be updated once.  You will probably find other apps that need akamai too, though.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • akamaitechnologies are a BIG mirror site.. Microsoft updates etc etc.


    To elaborate a tad on what Simon said, Akamai is a huge commercial mirroring and hosting service. They claim to have more than 25,000 servers.  Large commercial firms like Microsoft, CNN, Cathay Pacific, MTV, Logitech, Sun, MySpace, Verizon - there are many of them - use Akamai to mirror their content around the world from Akamai server farms.

    The 634MB could be several things, including Windows updates as Bruce mentioned.  You probably want to block sites you don't want, rather than blocking Akamai.  If you're not already using it - use Astaro's content filtering as a good first step.
  • To add to the conversation- blocking Akamai URLs will not help much, you need to find the referring URL and block that because that where the client makes the initial request.

    It should be active by default, but make sure the Adobe exception is active under Web Security > HTTP > Exceptions.  A couple of Adobe downloads are enough to chew up a lot of bandwidth if it is not excluded from the proxy.

    Also, as Bruce mentioned- WSUS is a good solution for Windows patches, but if you can justify any expense the commercial alternatives (I'm partial to Shavlik and BigFix) will manage and patch a wide range of applications, not just Microsoft products (Adobe/Firefox/WinZip and much more).  Once you are comfortable with a patch management system you will wonder how you lived without one.
  • deploy.akamaitechnologirs.com seems to block all internet sites and even my email - Eudora -
    I use an older firewall that allows me to block what ever I want.
    I hate MS so I stay as far for their junk as I can.
    I never have automatic updates turned on.And have never had any problems.
    SO why is this akamai crap tied into everything on the internet.
    Total control of everything you do online hummm ?????
  • As was mentioned earlier in the thread, Akamai is global content distribution provider-  they handle distribution of web content across the globe and they can handle volumes of data that would kill most of the sites we think of as "large".  That's what they do.  Content from Apple, MS, Adobe, and many others is hosted by Akamai, as is a lot of government content.  Blocking Akamai will pretty much "break the Internet" for most users, and it is the wrong approach, you need to block the initial requests for specific control.
  • Hi dethar

    maybe for ESET you can use ESET's Remote Administrator Console. We're using it here for our clients. It downloads all needed updates to one computer and all other going there and get their updates from this computer via HTTP or using update path through LAN. Works fine.

    Kind regards, Steffen