xpcproxy nutzt meine gesamte Bandbreite

13

Ich habe kürzlich eine SSD in meinem iMac installiert und mein Backup mit SuperDuper! Wiederhergestellt. Seitdem xpcproxyscheint das Zeug zufällig herunterzuladen und nutzt meine gesamte Bandbreite für Minuten. Was wäre der Grund?

Ich verwende die neueste Version von El Capitan (das gestrige Update).

macos el-capitan imac superduper user2747220
quelle
1
Wie stellen Sie fest, dass xpcproxy zufällig Inhalte herunterlädt? XPC ist ein prozessübergreifender Kommunikationsmechanismus. Unter normalen Umständen werden Daten über xpcproxy übertragen, sie werden jedoch zwischen zwei Prozessen auf Ihrem Computer verschoben, anstatt zum oder vom Internet zu gehen.
calum_b
1
Ich benutze das iStat-Menü und es zeigt, dass xpcproxy meine gesamte Bandbreite nutzt. Sie haben Recht, es könnte etwas anderes sein, das es verwendet, aber es ist nie passiert, bis ich meinen Superduper-Klon wiederhergestellt habe.
user2747220
Das Gleiche passiert gerade auf meinem System. OS X 10.11.6
dhchdhd

Antworten:

9

In meinem Fall war es nsurlsessiond(von sudo lsof | grep -i nsurl)

Charles mit https MITM'ing angefeuert, aber nichts gefunden, was mit Apple gesprochen hätte (aber es wurden keine neuen Verbindungen zum Abfangen hergestellt).

Es schien nach einer Weile zu verschwinden.

BEARBEITEN: Nach dem Schlafen und Aufwachen bei laufendem Charles zeigte xpcproxy, dass Bilder von iCloud ( [redacted].icloud-content.com) heruntergeladen wurden .

(xpc-Dienste benötigen einige bessere Überwachungstools und / oder sind nicht bekannt.)

dhchdhd
quelle
3

So habe ich herausgefunden, welche App all diese Bandbreite verursacht hat:

(Ich habe ungefähr 300k heruntergeladen)

Ich fing Wiresharkfür ein paar Sekunden an. Sortieren Sie dann die resultierende Liste nach source ip. Jetzt habe ich nachgesehen, was ipam häufigsten aufgelistet war (daher habe ich den meisten Verkehr erhalten).

Das brachte mir eine IP-Adresse, die ich nachgeschlagen habe, wem sie gehört: https://db-ip.com/all/162.222.43 Es stellte sich heraus, dass die Adresse CrashPlan gehörte. Also habe ich CrashPlan gestartet und festgestellt, dass eine Synchronisierung durchgeführt wird.

hashier
quelle
3

Ich habe auch beobachtet, wie es auf Yosemite läuft. Was xpcproxy eigentlich ist, ist laut diesem Apple-Forumsbeitrag Teil der Anti-Malware-Software OS X , die auch davor warnt, sich mit solchen Systemprozessen herumzuschlagen.

Trutane
quelle