Din Macs firewall er slukket som standard: skal du aktivere den?

Indholdsfortegnelse:

Video: Din Macs firewall er slukket som standard: skal du aktivere den?

Video: Din Macs firewall er slukket som standard: skal du aktivere den?
Video: OpenSSH for Windows: Install, Configure, Connect, and Troubleshoot 2024, Marts
Din Macs firewall er slukket som standard: skal du aktivere den?
Din Macs firewall er slukket som standard: skal du aktivere den?
Anonim
Mac OS X leveres med en indbygget firewall, men den er ikke aktiveret som standard. Windows firewall er blevet aktiveret som standard lige siden orm som Blaster inficerede alle de sårbare Windows XP-systemer, så hvad giver?
Mac OS X leveres med en indbygget firewall, men den er ikke aktiveret som standard. Windows firewall er blevet aktiveret som standard lige siden orm som Blaster inficerede alle de sårbare Windows XP-systemer, så hvad giver?

Mac'er til at inkludere en firewall, som du kan aktivere fra Sikkerhed og privatliv i Systemindstillinger. Ligesom firewalls på andre operativsystemer, kan du blokere visse indgående forbindelser.

Hvad en firewall faktisk gør

Forstå, hvorfor firewall'en ikke er aktiveret som standard, og om du skal aktivere den først, skal du forstå, hvad en firewall faktisk gør. Det er mere end bare en switch, du flip for at øge din sikkerhed, som det nogle gange forstås af Windows-brugere.

Firewalls som denne gør en ting: De blokerer indgående forbindelser. Nogle firewalls tillader dig også at blokere udgående forbindelser, men de indbyggede firewalls på Mac og Windows fungerer ikke på denne måde. Hvis du vil have en firewall, der giver dig mulighed for at vælge hvilke programmer, der skal oprette forbindelse til internettet eller ej, skal du se andre steder.

En indgående forbindelse er kun et problem, hvis der er applikationer, der lytter til disse indgående forbindelser. Derfor var en firewall så nødvendig på Windows for alle disse år siden - fordi Windows XP havde så mange tjenester at lytte til netværksforbindelser, og disse tjenester blev udnyttet af orme.

Image
Image

Hvorfor det ikke er aktiveret som standard på en Mac

Et standard Mac OS X-system har ikke sådanne potentielt sårbare tjenester, der lytter som standard, så det behøver ikke en slået firewall til at beskytte sådanne sårbare tjenester fra at blive angrebet.

Dette er faktisk den samme grund til, at Ubuntu Linux ikke sender med sin firewall som standard - en anden ting, der var kontroversiel på det tidspunkt. Ubuntu tog tilgang til at simpelthen ikke have potentielt sårbare tjenester, der lytter som standard, så et Ubuntu-system er sikkert uden en firewall. Mac OS X fungerer på samme måde.

Firewalls Downsides

Hvis du har brugt en Windows-pc, som Windows Firewall inkluderet som standard, ved du, at det kan forårsage problemer. Hvis du kører et fuldskærmsprogram - f.eks. Et spil - vil firewalldialoggen jævnligt pope op bag det vindue og kræve Alt + Tabbing, før spillet vil fungere. De ekstra dialoger er ekstra besvær.

Endnu værre kan enhver lokal applikation, der kører på din computer, slå et hul i din firewall. Dette er designet til at hjælpe de programmer, der kræver, at indgående forbindelser fungerer uden yderligere konfiguration. Det betyder dog, at firewallen ikke er faktisk god beskyttelse mod enhver ondsindet software, der vil åbne en port og lytte på din computer. Når din computer er inficeret, hjælper dens software firewall ikke.

Image
Image

Når du måske vil aktivere det

Så betyder det, at du aldrig vil bruge en firewall? Ingen! En firewall kan stadig hjælpe, hvis du kører potentielt sårbar software, du ikke vil få adgang til via internettet. Lad os f.eks. Sige, at du har installeret en Apache-webserver eller anden server-software, og du dabbler med det. Du kunne få adgang til det helt på din computer via localhost. For at forhindre andre i at kontakte denne serversoftware, kan du blot aktivere firewallen. Medmindre du aktiverer en undtagelse for det pågældende stykke serversoftware, vil alle indgående forbindelser til den fra din computer blive blokeret.

Dette er virkelig den eneste situation, hvor du vil få en fordel ud for at aktivere din Macs firewall, i hvert fald til stationære pc'er. Hvis du bruger Mac OS X som et serversystem, der udsættes direkte for internettet, vil du naturligvis låse det så meget som muligt sammen med en firewall.

Men du kan aktivere det, hvis du virkelig vil have det

Så hvis du er en typisk Mac-bruger, behøver du virkelig ikke at aktivere firewallen. Men hvis du tvivler på rådgivning her eller bare føler dig bedre med det aktiveret, er du også fri til at aktivere det. Typiske Mac-brugere vil sandsynligvis ikke mærke mange (eller nogen) problemer efter aktivering af firewall. Alt skal fortsætte med at arbejde normalt.

Standardindstillingen er at "Tillad automatisk signeret software til at modtage indgående forbindelser", hvilket betyder, at alle Apple-applikationer på din Mac, apps fra Mac App Store og underskrevne apps, der er tilladt via din Macs GateKeeper-beskyttelse, får lov til at modtage forbindelser uden din indtastning. (Med andre ord, en app fra en "Identificeret udvikler" har en gyldig signatur.)

Du vil ikke blokere meget, hvis du aktiverer firewall med standardindstillingerne.

Image
Image

Sådan aktiveres og konfigureres din Macs indbyggede firewall

Hvis du vil aktivere og konfigurere Macs firewall, skal du være velkommen. Klik på Apple-menuen, vælg Systemindstillinger, og klik på ikonet Sikkerhed og fortrolighed. Klik på fanen Firewall, klik på låsikonet og indtast dit kodeord. Klik på Slå firewall til for at tænde firewall'en, og klik derefter på Firewall-indstillinger for at konfigurere dine firewall-indstillinger.

Herfra kan du konfigurere indstillingerne og tilføje programmer til listen. En applikation, du tilføjer til listen, kan have indgående forbindelser tilladt eller blokeret - dit valg.

Image
Image

Sammenfattende er det ikke nødvendigt med en firewall på et typisk Mac-skrivebord, ligesom det ikke er nødvendigt på et typisk Ubuntu Linux-skrivebord. Det kan potentielt føre til mere besvær med at oprette visse netværkstjenester. Men hvis du føler dig mere komfortabel med det, er du fri til at aktivere det!

Anbefalede: