xpcproxy usando toda a minha largura de banda

13

Instalei recentemente um SSD no meu iMac e restaurei meu backup usando o SuperDuper !. Desde então, xpcproxyparece baixar coisas aleatoriamente e usa toda a minha largura de banda por minutos a fio. Qual seria o motivo?

Estou executando a versão mais recente do El Capitan (atualização de ontem).

macos el-capitan imac superduper user2747220
fonte
1
Como você está determinando que o xpcproxy está baixando aleatoriamente coisas? XPC é um mecanismo de comunicação entre processos. Portanto, em circunstâncias normais, você verá dados passando pelo xpcproxy, mas eles estarão se movendo entre dois processos em sua máquina, em vez de ir para ou da Internet.
Calum_b 22/03
1
Eu uso o menu iStat e mostra que o xpcproxy está usando toda a minha largura de banda. Você está certo, pode ser outra coisa usando isso através dele, mas isso nunca aconteceu até eu restaurar meu clone superduper.
user2747220
A mesma coisa está acontecendo no meu sistema agora. OS X 10.11.6
dhchdhd 17/08/16

Respostas:

9

No meu caso, foi nsurlsessiond(por sudo lsof | grep -i nsurl)

Acionei Charles com https MITM'ing, mas não encontrou nada conversando com a Apple (mas não estava fazendo novas conexões para interceptar).

Pareceu desaparecer depois de um tempo.

EDIT: Depois de dormir e acordar com Charles em execução, o xpcproxy mostrou que estava baixando imagens do iCloud ( [redacted].icloud-content.com).

(Os serviços xpc precisam de algumas ferramentas de monitoramento melhores e / ou não são bem conhecidos.)

dhchdhd
fonte
3

Aqui está como eu descobri qual aplicativo estava causando toda essa largura de banda:

(Eu estava baixando aproximadamente 300k)

Comecei Wiresharkpor alguns segundos. Em seguida, classifique a lista resultante por source ip. Agora eu olhei o que ipestava listado com mais frequência (portanto, enviando o maior tráfego para mim).

Isso me deu um endereço IP que procurei de quem é o proprietário: https://db-ip.com/all/162.222.43 Parece que o endereço era de propriedade do CrashPlan. Então eu iniciei o CrashPlan e vi que estava fazendo alguma sincronização.

hashier
fonte
3

Eu também observei isso rodando em Yosemite. Quanto ao que é realmente o xpcproxy, ele faz parte do software anti-malware do OS X, de acordo com esta publicação no fórum da Apple , que também adverte para não mexer com processos do sistema como este.

Trutane
fonte