Após a atualização para o El Capitan, comecei a perceber conexões irritantes do AirPlayXPCHelper para a sub-rede 192.168.1.0/24 (minha rede doméstica não está na sub-rede 192.168.1.0/24, está na sub-rede 172.16.0.0/12).
Perguntas são:
- Por que AirPlayXPCHelper sai para esta rede na porta 5000 e 7000?
- Existe uma maneira de limitar o desejo de ir até lá?
Obrigado.
network
el-capitan
airplay
firewall
sashk
fonte
fonte
Respostas:
Hora de responder minha própria pergunta:
Isso está relacionado à descoberta de dispositivos AirPlay e Airplay ponto a ponto. O MacOS descobre um novo dispositivo e tenta se conectar usando essas portas para concluir o processo de descoberta (?).
Alguns dos meus vizinhos receberam o novo AppleTV e o macOS tenta se conectar a eles. Como todos os AppleTVs estão conectados às diferentes redes, ele tenta se conectar a cada um deles e é o que o Little Snitch reporta.
Eu não estou ciente de nenhum. Acabei de bloquear o acesso do AirPlayXPCHelper a outras redes que não a minha usando o Little Snitch.
fonte
Eu tive exatamente este mesmo problema onde o Little Snitch detectou o tráfego AirPlayXPCHelper externo na porta 7000, mas o tratou como tráfego interno. O que quero dizer é que, apesar de eu ter todo o tráfego externo marcado como deny, Little Snitch continuou a me alertar sobre cada tentativa de conexão até eu definir para negar o tráfego local (apenas para fins de teste), obviamente não quero negar o tráfego local nesta porta ... Eu não entendo porque o Little Snitch está interpretando isso como tráfego local (quando o endereço não está no escopo local do DHCP), um bug com Little Snitch talvez?
Quando li um post sobre o AirPlay, fiquei pensando em como a tecnologia AirPlay funciona, já que agora ele usa bluetooth para estabelecer conexões entre dispositivos. Não foi possível repetir o problema com as conexões locais ativadas e o bluetooth desativado.
Resumindo, estou convencido de que isso é simplesmente um bug no Little Snitch e não alguém tentando invadir minha rede. Bloquear a conexão local ou desativar o Bluetooth é a única maneira de interromper permanentemente as tentativas.
O tráfego bluetooth é proveniente de um dispositivo ativado pelo AirPlay em algum lugar próximo ao seu computador. Talvez um vizinho vizinhos AppleTV?
fonte
este pergunta irá ajudá-lo a desativar a causa raiz do problema.
Se você é do tipo curioso, eu colocaria o WireShark em algum lugar e veria se o Mac está enviando pacotes nessas portas para esses endereços. Pode ser que o AirPlay tenha se atribuído uma interface e esteja usando-o como um loop de volta ou de outra forma.
fonte