pharos y krb524 son solo suposiciones sobre los servicios de red, basadas en los listados de servicio <-> número de puerto en /etc/services; en este caso estoy bastante seguro de que ambos son equivocada conjeturas, así que piensa en ellos como identificadores de los números de puerto 4443 y 4444 respectivamente. Para averiguar lo que realmente está pasando, tienes que averiguar qué programas se están conectando a través de esos puertos. Puedes hacerlo con el programa lsof comandos, así:
sudo lsof -i:pharos -i:krb524
(tendrá que introducir su contraseña de administrador para sudo para obtener acceso a root). En la salida, los bits importantes son las dos primeras columnas, que enumeran los nombres de los programas ("comandos") y los ID de los procesos que están utilizando estos puertos. Si el nombre del programa no te dice lo que está pasando, puedes usar ps y/o el Monitor de Actividad para investigar esos procesos con más detalle.
EDIT: Si estoy reconstruyendo el lsof salida correctamente, se ve así:
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
collabd 237 _teamsserver 7u IPv6 0x7da9dd76981ec947 0t0 TCP localhost:pharos->localhost:50603 (ESTABLISHED
ruby 323 _teamsserver 31u IPv6 0x7da9dd76981eeb47 0t0 TCP localhost:50602->localhost:krb524 (CLOSE_WAIT)
xcsbuildd 6943 _teamsserver 8u IPv6 0x7da9dd76981ecd87 0t0 TCP localhost:50603->localhost:pharos (ESTABLISHED)
Todos esos parecen componentes de OS X Server -- no estoy muy familiarizado con los detalles, pero collabd es un proceso en segundo plano relacionado con las partes de "servicios de colaboración" del servidor OS X, y el ID de usuario _teamserver se utiliza para esos servicios. Comparando con mi servidor, parece que el ruby script se encarga de las notificaciones, y xcsbuildd es probablemente el servidor de construcción de Xcode. Aparentemente, todos ellos se comunican entre sí a través de los puertos 4443 y 4444.
