방화벽을 우회하려는 Apple 푸시 알림 서비스 (apsd)를 비활성화하는 방법 담당자가 Apple

직장에서 iMac을 사용하고 있으며 IT 보안 담당자가 Apple Push Notification Service (apsd)에서 프록시를 계속 우회하려고하는 문제를 제기하고 있습니다.

apsd가 실행되지 않도록 설정하는 방법을 알고 싶습니다.



답변

터미널에 다음을 입력해야한다는 것을 알았습니다.

sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.apsd.plist

나는 이미 이것을했는데 문제를 해결하는 것처럼 보였지만 이것이 문제를 해결할 수있는 좋은 방법인지 알고 싶습니다.

===================================================== ======

또한 나중에 프로세스를 사용하려는 경우 다음을 사용할 수 있습니다.

sudo launchctl load -w /System/Library/LaunchDaemons/com.apple.apsd.plist

출처 :

https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/launchctl.1.html

http://www.cyberciti.biz/faq/disabling-unnecessary-mac-osx-services/


답변

Little Snitch이 문제를 해결하는 수단입니다. 원래 질문에 답하지는 않지만 ( apsd실행 하지 못하게하는 방법 ), 질문 작성자가 질문에 반하는 방식으로도 이런 종류의 문제를 해결할 수 있습니다.

Little Snitch자리에 apsd다시 는 들리지 않는 버튼 클릭 솔루션이 있습니다 …


답변

리틀 스 니치는 잠시 동안 만 작동합니다. APSD는 연결을 “거부”하면 여러 IP 주소에 계속 연결을 시도합니다. 나는 40 번처럼해야했고, 모든 것이 차단되었다고 생각했을 때 몇 달 후에 다시 시작했습니다. 바보 같은 과정을 해제하십시오.


답변

sudo launchctl 언로드 -w /System/Library/LaunchDaemons/com.apple.applepushserviced.plist

참고로 10.7.5. 서비스 이름이 확장되었습니다.


답변

sudo launchctl unload -w /System/Library/LaunchDaemons/com.apple.apsd.plist

백그라운드 서비스로 apsd가 완전히 중지됩니다. 리눅스에서와 비슷한 프로세스에서 실행되는 프로세스/etc/inittab


답변

어쩌면 Little Snitch와 사용자 정의 된 Hosts File을 사용하여 원하지 않는 Apple 항목을 차단하는 것이 더 안전한 대안 일 것입니다 (FaceTime, Messages, App Store 등의 Apple 관련 서비스를 사용하지 않을 경우). 또한 DNS 수준에서 그러한 프로세스가 사용하는 Apple 관련 도메인을 차단할 수 있습니다.

예를 들면 :

호스트 이름 : a1441.g4.akamai.net init-p01st.push.apple.com.edgesuite.net init-p01st.push.apple.com IP 주소 : 184.28.188.170 184.28.188.163 — 호스트 이름 : 35.courier-push -apple.com.akadns.net 24-courier.push.apple.com 21-courier.push.apple.com 13.courier-push-apple.com.akadns.net 9-courier.push.apple.com 6- courier.push.apple.com 32.courier-push-apple.com.akadns.net 13-courier.push.apple.com 34-courier.push.apple.com 17.courier-push-apple.com.akadns. net 34.courier-push-apple.com.akadns.net 47.courier-push-apple.com.akadns.net 46-courier.push.apple.com 39-courier.push.apple.com 9.courier-push -apple.com.akadns.net 47-courier.push.apple.com 11-courier.push.apple.com 43-courier.push.apple.com 14-courier.push.apple.com 19-courier.push.apple.com 41-courier.push.apple.com 8.courier-push-apple.com.akadns.net 1-courier.push.apple .com 24.courier-push-apple.com.akadns.net 17-courier.push.apple.com 21.courier-push-apple.com.akadns.net 10-courier.push.apple.com 38.courier- push-apple.com.akadns.net 38-courier.push.apple.com 6.courier-push-apple.com.akadns.net 32-courier.push.apple.com 8-courier.push.apple.com 35 -courier.push.apple.com 18-courier.push.apple.com 1.courier-push-apple.com.akadns.net 43.courier-push-apple.com.akadns.net 11. courier-push-apple .com.akadns.net 10.courier-push-apple.com.akadns.net sjc-courier.push-apple.com.akadns.net 19.courier-push-apple.com.akadns.net 18.courier-push-apple.com.akadns.net 14.courier-push-apple.com.akadns.net 46.courier-push-apple.com.akadns.net 41.courier-push- apple.com.akadns.net 39.courier-push-apple.com.akadns.net IP 주소 : 17.249.28.28 17.249.28.27 17.249.28.30 17.249.28.19 17.249.28.36 17.249.28.22 17.249.28.31 17.249.28.12 17.249.28.21 17.249.28.25 17.249.28.32 17.249.28.8 17.249.28.24 17.249.28.10 17.249.28.18 17.249.28.11 17.249.28.33 17.249.28.34 17.249.28.13 17.249.28.23 17.249.28.26 17.249.28.20 17.249.28.35 17.249.28.20 17.249.28.35 17.249.28.20 -courier-push-apple.com.akadns.net 46.courier-push-apple.com.akadns.net 41.courier-push-apple.com.akadns.net 39.courier-push-apple.com.akadns.net IP 주소 : 17.249.28.28 17.249.28.27 17.249.28.30 17.249.28.19 17.249.28.36 17.249.28.22 17.249.28.31 17.249.28.12 17.249.28.21 17.249.28.25 17.249.28.32 17.249.28.10 17.249.28.28.10 17.249.28.24 28.11 17.249.28.33 17.249.28.34 17.249.28.13 17.249.28.23 17.249.28.26 17.249.28.35 17.249.28.20 17.249.28.15 17.249.28.17 —-courier-push-apple.com.akadns.net 46.courier-push-apple.com.akadns.net 41.courier-push-apple.com.akadns.net 39.courier-push-apple.com.akadns.net IP 주소 : 17.249.28.28 17.249.28.27 17.249.28.30 17.249.28.19 17.249.28.36 17.249.28.22 17.249.28.31 17.249.28.12 17.249.28.21 17.249.28.25 17.249.28.32 17.249.28.10 17.249.28.28.10 17.249.28.24 28.11 17.249.28.33 17.249.28.34 17.249.28.13 17.249.28.23 17.249.28.26 17.249.28.35 17.249.28.20 17.249.28.15 17.249.28.17 —-courier-push-apple.com.akadns.net IP 주소 : 17.249.28.28 17.249.28.27 17.249.28.30 17.249.28.19 17.249.28.36 17.249.28.22 17.249.28.31 17.249.28.12 17.249.28.21 17.249.28.25 17.249.28.8 17.249.28.8 17.249.28.28 17.249.28.24 17.249.28.10 17.249.28.18 17.249.28.11 17.249.28.33 17.249.28.34 17.249.28.13 17.249.28.23 17.249.28.26 17.249.28.35 17.249.28.20 17.249.28.15 17.249.28.17 —-courier-push-apple.com.akadns.net IP 주소 : 17.249.28.28 17.249.28.27 17.249.28.30 17.249.28.19 17.249.28.36 17.249.28.22 17.249.28.31 17.249.28.12 17.249.28.21 17.249.28.25 17.249.28.8 17.249.28.8 17.249.28.28 17.249.28.24 17.249.28.10 17.249.28.18 17.249.28.11 17.249.28.33 17.249.28.34 17.249.28.13 17.249.28.23 17.249.28.26 17.249.28.35 17.249.28.20 17.249.28.15 17.249.28.17 —-8 17.249.28.24 17.249.28.10 17.249.28.18 17.249.28.11 17.249.28.33 17.249.28.34 17.249.28.13 17.249.28.23 17.249.28.26 17.249.28.35 17.249.28.20 17.249.28.15 17.249.28.17 —-8 17.249.28.24 17.249.28.10 17.249.28.18 17.249.28.11 17.249.28.33 17.249.28.34 17.249.28.13 17.249.28.23 17.249.28.26 17.249.28.35 17.249.28.20 17.249.28.15 17.249.28.17 —-

위의 내용은 집으로 전화를 거는 모든 Apple 프로세스 / 서비스의 작은 예입니다. 전체 목록은 광범위합니다. 나는 둘 다 그들을 막는다. VPN 연결 뒤를 우회하거나 돌아 다니기 때문에 앱 수준 (Little Snitch 사용) 및 DNS 수준 (호스트 파일)에서. 그래서 나는 그것들을 프라이버시 및 보안 위반으로 간주합니다. 저는 Mac을 좋아하지만 애플 관련 앱과 서비스는 사용하지 않습니다.

Little Snitch에 따라 사전 정의 된 일부 설정을 선택 취소해야합니다. 따라서 다음에 apsd 프로세스와 같은 Apple 프로세스가 시작될 때 모든 발신 연결을 차단하도록 선택할 수 있습니다.

Mac에서 호스트 파일을 편집하려면 Finder를 열고 폴더로 이동 한 후 / etc / hosts를 작성하고 TextWrangler를 사용하여 엽니 다. 모든 항목에서 접두사로 0.0.0.0을 사용하는 것을 잊지 마십시오. TextWrangler에서 정렬, 줄 바꿈 추가 등과 같은 다른 명령을 사용할 수 있습니다. 그런 다음 저장하고 재부팅하십시오.

터미널을 통해 일부 Apple 프로세스를 비활성화하려는 경우 개인적으로 선호하는 첫 번째 SIP를 비활성화해야 할 수도 있습니다. (시스템 무결성 보호가 작동되는 동안에는 작업이 허용되지 않습니다)


답변

또 다른 해결책은 Little Snitch를 사용하고 거기서 apsd를 차단하는 것입니다.