xpcproxy usando todo mi ancho de banda

13

Recientemente instalé un SSD en mi iMac y restauré mi copia de seguridad usando SuperDuper !. Desde entonces, xpcproxyparece descargar cosas al azar y usa todo mi ancho de banda durante minutos. ¿Cuál sería la razón?

Estoy ejecutando la última versión de El Capitan (actualización de ayer).

— usuario2747220
fuente

1

¿Cómo estás determinando que xpcproxy está descargando cosas al azar? XPC es un mecanismo de comunicación entre procesos. Entonces, en circunstancias normales, verá que los datos pasan a través de xpcproxy, pero se moverán entre dos procesos en su máquina, en lugar de ir hacia o desde Internet.

— calum_b

1

Uso el menú iStat y muestra que xpcproxy está usando todo mi ancho de banda. Tienes razón, podría ser algo más usándolo, pero nunca sucedió hasta que restaure mi clon superduper.

— user2747220

Lo mismo está sucediendo en mi sistema en este momento. OS X 10.11.6

— dhchdhd

9

En mi caso, fue nsurlsessiond(por sudo lsof | grep -i nsurl)

Encendió a Charles con https MITM'ing, pero no encontré nada hablando con Apple (pero no estaba haciendo ninguna nueva conexión para interceptar).

Pareció desaparecer después de un rato.

EDITAR: Después de dormir y despertarlo con Charles corriendo, xpcproxy mostró que estaba descargando imágenes de iCloud ( [redacted].icloud-content.com).

(Los servicios xpc necesitan algunas mejores herramientas de monitoreo y / o no son bien conocidos).

— dhchdhd
fuente

3

Así es como descubrí qué aplicación estaba causando todo este ancho de banda:

(Estaba descargando aproximadamente 300k)

Empecé Wiresharkpor un par de segundos. Luego ordenó la lista resultante por source ip. Ahora miré cuál ipfiguraba más a menudo (por lo tanto, me enviaba la mayor cantidad de tráfico).

Eso me dio una dirección IP que busqué quién la posee: https://db-ip.com/all/162.222.43 Resulta que la dirección era propiedad de CrashPlan. Así que encendí CrashPlan y vi que estaba haciendo algo de sincronización.

— más hashier
fuente

3

También lo he observado en Yosemite. En cuanto a lo que realmente es xpcproxy, es parte del software antimalware OS X, según esta publicación del foro de Apple , que también advierte que no se meta con procesos del sistema como este.

— Trutane
fuente