Ich habe kürzlich eine SSD in meinem iMac installiert und mein Backup mit SuperDuper! wiederhergestellt. Seitdem xpcproxy
scheint es zufällig Sachen herunterzuladen und nutzt minutenlang meine gesamte Bandbreite. Was wäre der Grund?
Ich verwende die neueste Version von El Capitan (das gestrige Update).
In meinem Fall war es nsurlsessiond
(von sudo lsof | grep -i nsurl
)
Hat Charles mit https MITM'ing gestartet, aber nichts gefunden, was mit Apple spricht (aber es wurden keine neuen Verbindungen zum Abfangen hergestellt).
Es schien nach kurzer Zeit zu verschwinden.
BEARBEITEN: Nach dem Schlafengehen und Aufwecken bei laufendem Charles zeigte xpcproxy, dass Bilder von iCloud ( [redacted].icloud-content.com
) heruntergeladen wurden.
(XPC-Dienste benötigen einige bessere Überwachungstools und/oder sie sind nicht bekannt.)
So habe ich herausgefunden, welche App all diese Bandbreite verursacht hat:
(Ich habe ungefähr 300.000 heruntergeladen)
Ich begann Wireshark
für ein paar Sekunden. Sortieren Sie dann die resultierende Liste nach source ip
. Jetzt habe ich geschaut, was ip
am häufigsten gelistet ist (also den meisten Traffic an mich schickt).
Das brachte mir eine IP-Adresse, die ich nachschaute, wem sie gehört: https://db-ip.com/all/162.222.43 Es stellte sich heraus, dass die Adresse CrashPlan gehörte. Also habe ich CrashPlan gestartet und gesehen, dass es eine Synchronisation durchführt.
Ich habe auch beobachtet, wie es auf Yosemite läuft. Was xpcproxy eigentlich ist, ist laut diesem Apple-Forenbeitrag Teil der Anti-Malware-Software von OS X , der auch davor warnt, sich mit Systemprozessen wie diesem herumzuschlagen.
calum_b
Benutzer2747220
dhchdhd