Drugi dan med pisanjem prispevka preprečevanje zlonamerne programske opreme Mac, v računalniku sem našel vgrajeno nastavitev za požarni zid Mac. Še bolj presenetljivo, da je imel moj Mac vgrajen požarni zid, je bilo odkritje, da ni bil privzeto omogočen.
V tej objavi bom razložil, kaj počne požarni zid, zakaj ni privzeto omogočen, ali ga morate omogočiti ali ne, in seveda, kako ga omogočiti.
Pojdimo v to!
Vsebina
- Kaj je požarni zid Mac?
- Kaj počne požarni zid Mac?
-
Ali bi morali uporabiti vgrajeni požarni zid Mac?
- Kdaj uporabiti požarni zid Mac
- Ko ne bi smeli uporabljati požarnega zidu
- Kako konfigurirati požarni zid na Macu
- Najboljši požarni zidovi tretjih oseb za Mac
-
Zaščitite svoj računalnik s požarnim zidom na Macu
- Povezane objave:
Kaj je požarni zid Mac?
Požarni zid Mac je tisto, kar je znano kot požarni zid aplikacij. Obstajajo bolj robustni požarni zidovi, vendar je vgrajena možnost v Macu precej lahka.
Natančneje, požarni zid se uporablja za preprečevanje povezovanja zunanjih računalnikov in strežnikov z vašim Mac računalnikom, ko uporabljate internet. To lahko prepreči nekatere vrste hekerskih napadov.
Obstajajo tudi drugi načini, da hekerji vdrejo v vaš računalnik z internetno povezavo, zato požarni zid Mac ni popolna rešitev. Je dokaj lahka rešitev. Toda kot se bomo poglobili, je to za večino ljudi morda bolje kot težja rešitev.
Kaj počne požarni zid Mac?
Požarni zid preprečuje, da bi se naprave povezovale z vašim Mac računalnikom, ko uporabljate internet. Na primer, če ste v kavarni in se drug uporabnik računalnika poskuša infiltrirati v vaš Mac z izkoriščanjem ranljivega javnega WiFi, ga bo vaš požarni zid Mac preprečil.
Kot že omenjeno, to ni popolna rešitev. Vaš požarni zid ne bo preprečil večine aplikacij, ki so že nameščene v vašem računalniku, pri povezovanju z zunanjim virom prek interneta. Če na primer po nesreči prenesete zlonamerno programsko opremo in ta aplikacija dobi dovoljenje za prehod skozi vaš požarni zid, se bo lahko povezala z zlonamernim virom prek interneta.
Z drugimi besedami, požarni zid Mac ustavi dohodne napade, ampak le določene odhodne napade. Zlonamerna programska oprema lahko še vedno preslepi vaš požarni zid (ali vas), ko ga namestite.
Ali bi morali uporabiti vgrajeni požarni zid Mac?
Precej sem bil presenečen, ko sem ugotovil, da Apple namerno izklopi požarni zid privzeto. Še posebej, ker je Apple znan po tem, da je precej varen stroj.
Kot se je izkazalo, je zaradi varne narave Maca vgrajen požarni zid neobvezen. Večina uporabnikov nikoli ne bo opazila, da imajo požarni zid, še manj pa ga potrebujejo.
Kdaj uporabiti požarni zid Mac
Vendar pa obstaja nekaj primerov, ko boste morali uporabiti požarni zid. Če ste razvijalec, bi ga verjetno morali vklopiti. To je zato, ker razvijalci pogosto sodelujejo z lokalni gostitelj
, ustvarjanje ranljivih kanalov za zunanje osebe, da se povežejo z vašim Mac.
Požarni zid bo hekerjem preprečil izkoriščanje teh primerov uporabe in drugih podobnih primerov.
Drug razlog za uporabo požarnega zidu na Macu je, če ste nekdo, ki na vaš Mac redno namešča aplikacije iz interneta in ne iz App Store. Prenos zlonamerne programske opreme brez omogočenega požarnega zidu lahko povzroči, da ta zlonamerna programska oprema vzpostavi stik z zlonamernim strežnikom z vašega Maca. Požarni zid običajno blokira to vedenje.
Ko ne bi smeli uporabljati požarnega zidu
Seveda obstaja razlog, da ima Mac požarni zid privzeto onemogočen, in to je, da ga večina uporabnikov nikoli ne bo potrebovala. Če aplikacij preko interneta ne prenašate prepogosto in jih preverite, preden jih prenesete, in če niste razvijalec, bi morali biti v redu.
Ne samo, da večini uporabnikov ni treba uporabljati požarnega zidu, ampak je lahko nadloga za mnoge uporabnike. Na igranje iger na vašem Macu, na primer, lahko negativno vpliva uporaba požarnega zidu. Požarni zid lahko blokira povezljivost vaših iger, kar oteži igranje več igralcev.
To ne pomeni, da ne bi smeli omogočiti požarnega zidu na Macu. Na enak način, kot večina uporabnikov ne bo opazila, če je onemogočena, tudi večina uporabnikov ne bo opazila, če je. To bo dodalo minimalno mero varnosti in tudi minimalno količino neprijetnosti. Torej, če želite ostati na varni strani, ne škodi, da to omogočite.
Evo kako.
Kako konfigurirati požarni zid na Macu
V menijski vrstici kliknite logotip Apple in nato Sistemske nastavitve.
Nato kliknite Varnost in zasebnost.
Nato kliknite na Požarni zid zavihek.
Verjetno boste v spodnjem levem kotu tega zaslona videli ikono ključavnice. Kliknite nanj in nato vnesite svoje geslo za spremembe na tem zaslonu.
Ko vnesete geslo, lahko kliknete Vklopite požarni zid da vklopite požarni zid za Mac.
Če želite večji nadzor nad konfiguracijo požarnega zidu, kliknite Možnosti požarnega zidu….
Na tem zaslonu boste videli nekaj dodatnih možnosti. Tukaj je Applova razčlenitev, kaj pomenijo te različne možnosti:
Za večino uporabnikov (vključno z mano) bi moralo biti vklop požarnega zidu in odhod pri tem dober. Te so samo za uporabnike z visokim tveganjem ali paranoične.
In to je to!
Najboljši požarni zidovi tretjih oseb za Mac
Kot že omenjeno, je požarni zid na Macu precej lahka možnost. Ščiti vas bo le pred določeno vrsto ranljivosti. Če želite bolj zanesljivo zaščito požarnega zidu, se boste morali obrniti na požarne zidove tretjih oseb.
Preden uporabite požarni zid drugega proizvajalca, vedite, da lahko to vpliva na delovanje vašega Maca. To je zato, ker niso vgrajeni v operacijski sistem vašega Maca. Prav tako morda niso tako nastavljivi, kar lahko bistveno spremeni uporabnost vašega Maca. Nobeno od tega seveda ne bo pokvarilo vašega Maca, vendar vam lahko popolnoma odstrani zmožnost upravljanja določenih aplikacij.
Če tega ne upoštevamo, je tukaj nekaj požarnih zidov tretjih oseb za Mac, ki jih morate preučiti:
- Mali Snitch. To je aplikacija, ki sem jo pred kratkim priporočil v Najboljše aplikacije za macOS za maj 2021 objava. Je nekoliko draga (45 USD), vendar je super robustna aplikacija, ki vam omogoča popoln nadzor in vpogled v povezave vašega Maca.
- Radijska tišina. Druga koristna aplikacija je Radio Silence. Ta je veliko preprostejši od Little Snitch in je dober za tiste, ki jim popoln nadzor povezljivosti ni mar. Je bolj robusten kot požarni zid Mac, vendar je lažji za uporabo kot Little Snitch.
- Vallum. Nazadnje je Vallum. To je eden najbolj visoko ocenjenih požarnih zidov za macOS. Je nekje med Little Snitch in Radio Silence, saj ponuja visoko stopnjo varnosti, ne da bi predstavljal preveč zastrašujoč vmesnik. In za samo 15 $ je to precej solidna možnost.
Zaščitite svoj računalnik s požarnim zidom na Macu
Uporaba požarnega zidu Mac je odličen način, da začnete krepiti varnost vašega Maca. To je pomembno, saj trenutno doživljamo več groženj za Mac kot običajno. Celo Applovi vodje, kot je Craig Federighi, so opozorili na vse manjšo varnost računalnikov Mac.
To ne pomeni, da so Maci nevarni računalniki (še vedno so milje pred Windows). Toda čas, ko so Maci veljali za nedotakljive, je konec. Z omogočanjem požarnega zidu, uporabo požarnega zidu drugega proizvajalca in sledite najboljšim varnostnim praksam, bi morali imeti varno izkušnjo Mac.
Za več nasvetov, trikov in vsega Apple, oglejte si preostanek bloga AppleToolBox.