xpcproxy usando todo mi ancho de banda

13

Recientemente instalé un SSD en mi iMac y restauré mi copia de seguridad usando SuperDuper !. Desde entonces, xpcproxyparece descargar cosas al azar y usa todo mi ancho de banda durante minutos. ¿Cuál sería la razón?

Estoy ejecutando la última versión de El Capitan (actualización de ayer).

macos el-capitan imac superduper usuario2747220
fuente
1
¿Cómo estás determinando que xpcproxy está descargando cosas al azar? XPC es un mecanismo de comunicación entre procesos. Entonces, en circunstancias normales, verá que los datos pasan a través de xpcproxy, pero se moverán entre dos procesos en su máquina, en lugar de ir hacia o desde Internet.
calum_b
1
Uso el menú iStat y muestra que xpcproxy está usando todo mi ancho de banda. Tienes razón, podría ser algo más usándolo, pero nunca sucedió hasta que restaure mi clon superduper.
user2747220
Lo mismo está sucediendo en mi sistema en este momento. OS X 10.11.6
dhchdhd

Respuestas:

9

En mi caso, fue nsurlsessiond(por sudo lsof | grep -i nsurl)

Encendió a Charles con https MITM'ing, pero no encontré nada hablando con Apple (pero no estaba haciendo ninguna nueva conexión para interceptar).

Pareció desaparecer después de un rato.

EDITAR: Después de dormir y despertarlo con Charles corriendo, xpcproxy mostró que estaba descargando imágenes de iCloud ( [redacted].icloud-content.com).

(Los servicios xpc necesitan algunas mejores herramientas de monitoreo y / o no son bien conocidos).

dhchdhd
fuente
3

Así es como descubrí qué aplicación estaba causando todo este ancho de banda:

(Estaba descargando aproximadamente 300k)

Empecé Wiresharkpor un par de segundos. Luego ordenó la lista resultante por source ip. Ahora miré cuál ipfiguraba más a menudo (por lo tanto, me enviaba la mayor cantidad de tráfico).

Eso me dio una dirección IP que busqué quién la posee: https://db-ip.com/all/162.222.43 Resulta que la dirección era propiedad de CrashPlan. Así que encendí CrashPlan y vi que estaba haciendo algo de sincronización.

más hashier
fuente
3

También lo he observado en Yosemite. En cuanto a lo que realmente es xpcproxy, es parte del software antimalware OS X, según esta publicación del foro de Apple , que también advierte que no se meta con procesos del sistema como este.

Trutane
fuente