xpcproxy, використовуючи всю мою пропускну здатність

13

Нещодавно я встановив SSD у своєму iMac та відновив резервну копію за допомогою SuperDuper !. З тих пір, xpcproxyсхоже, випадковим чином завантажує речі та використовує всю мою пропускну здатність протягом декількох хвилин. Що було б причиною?

Я запускаю останню версію El Capitan (оновлення вчорашнього дня).

— користувач2747220
джерело

1

Як ви визначаєте, що xpcproxy завантажує випадкові речі? XPC - це міжпроцесорний механізм зв'язку. Тож за звичайних обставин ви побачите дані, що проходять через xpcproxy, але вони рухатимуться між двома процесами на вашій машині, замість того, щоб переходити в Інтернет або з нього.

— calum_b

1

Я використовую меню iStat, і це показує, що xpcproxy використовує всю свою пропускну здатність. Ви маєте рацію, це може бути щось інше, використовуючи це через нього, але це ніколи не сталося, поки я не відновлю свого супердупер-клона.

— користувач2747220

Те саме відбувається зараз і в моїй системі. OS X 10.11.6

— dhchdhd

9

У моєму випадку це було nsurlsessiond(за sudo lsof | grep -i nsurl)

Звільнив Чарльза з https MITM'ing, але не знайшов нічого, що розмовляв з Apple (але це не було ніяких нових зв’язків для перехоплення).

Здавалося, через деякий час піде.

EDIT: Після сну і прокинувшись, коли Чарльз працює, xpcproxy показав, що завантажує фотографії з iCloud ( [redacted].icloud-content.com).

(службам xpc потрібні кращі інструменти моніторингу та / або вони недостатньо відомі.)

— dhchdhd
джерело

3

Ось як я дізнався, яка програма спричиняла всю цю пропускну здатність:

(Я завантажував приблизно 300 Кб)

Я почав Wiresharkна пару секунд. Потім сортуйте отриманий список за source ip. Тепер я подивився, що ipвходило до списку найчастіше (тому надсилаю мені найбільше трафіку).

Це отримало мені IP-адресу, яку я шукав, хто їй належить: https://db-ip.com/all/162.222.43 Виявляється, адреса була власністю CrashPlan. Тому я запустив CrashPlan і побачив, що це робить деяку синхронізацію.

— хашир
джерело

3

Я також спостерігав, як він працює на Йосеміті. Що стосується насправді xpcproxy, він є частиною програмного забезпечення проти зловмисного програмного забезпечення OS X, згідно з цим повідомленням на форумі Apple , яке також попереджає не возитися з такими системними процесами, як цей.

— Трутан
джерело