Если вы хотите повысить безопасность своего Mac с помощью простой настройки параметров, вы можете включить встроенный программный брандмауэр. Это обеспечивает уровень защиты, блокируя многие порты для распространенных протоколов, входящие соединения и другие потенциальные векторы атак. Как правило, брандмауэр Mac OS X не требуется для обычного пользователя Mac, который использует свое устройство только дома за сетевым брандмауэром (например, маршрутизатором), но он обеспечивает уровень безопасности для пользователей, которые часто на ходу или используя свои Mac в общих сетях со многими другими машинами.

Включить брандмауэр очень просто, и вы также можете легко изменить конфигурацию, чтобы контролировать, какие приложения, протоколы обмена и службы отвечают и разрешают доступ к сети.

Включение брандмауэра в Mac OS X

1. Откройте «Системные настройки» из меню Apple
2. Нажмите на панель «Безопасность и конфиденциальность»
3. Нажмите на вкладку «Брандмауэр»
4. В углу этого окна вы увидите значок замка, нажмите на него и введите пароль администратора, чтобы получить разрешение на изменение настроек брандмауэра
5. Теперь нажмите кнопку «Включить брандмауэр», чтобы активировать брандмауэр

Все, брандмауэр моментально запустится и начнет блокировать сетевые соединения.

Настройка параметров брандмауэра в Mac OS X

Если вы хотите разрешить определенные порты, приложения или сетевые подключения, сначала включите брандмауэр, следуя приведенным выше инструкциям, а затем вы можете нажать кнопку «Параметры брандмауэра», чтобы настроить параметры по мере необходимости. Брандмауэр Mac OS X по умолчанию достаточно безопасен и блокирует почти все входящие соединения, если не указано иное. В настройках довольно много контроля, и если вам требуется использование определенных сетевых протоколов, вы можете точно настроить, какие службы общего доступа разрешают входящие подключения, настроив элементы в списке блокировки и разрешения или вручную добавив новые приложения в разрешенные список подключений.

Настройте параметры в соответствии с ситуацией в вашей сети. Имейте в виду, что «блокировка всех подключений» является чрезвычайно строгой, и она не только заблокирует нежелательные подключения, но также предотвратит попытки законного сетевого подключения, включая все формы обмена файлами в Mac OS X, подключения удаленного доступа с помощью SSH или SFTP, и любая другая аналогичная сетевая служба, которая разрешает сетевые подключения Mac от доверенных логинов и одноранговых узлов.

Я считаю, что если вы находитесь за маршрутизатором с собственным брандмауэром и в доверенной сети, вам, вероятно, вообще не нужно использовать брандмауэр Mac. Для небольших домашних сетей у вас также должно быть все в порядке, но для более крупных, ненадежных или открытых сетей, где много одноранговых узлов активны в одной сети, использование брандмауэра может быть разумной идеей, даже если вероятность атаки на ваш Mac высока. чрезвычайно низкий по сравнению с машиной Windows. Как всегда, не забудьте включить пароль для своей учетной записи пользователя и сделать его достаточно сложным, чтобы его было нелегко угадать, поскольку надежные пароли часто являются самой простой линией защиты от атак.

–

Брандмауэр был в Mac OS X с самого начала, но расположение настроек менялось несколько раз. Панель настроек системы «Безопасность и конфиденциальность» — это место, где находятся параметры брандмауэра в новейших версиях Mac OS X, начиная с OS X 10.7, 10.8, 10.9 Mavericks, 10.10 Yosemite, mac OS X 10.11 El Capitan, macOS 10.12 Sierra, macOS 10.13 High Sierra, macOS 10.14 Mojave, macos 10.15 Catalina и, предположительно, более поздние версии.

В Mac OS X 10.6 служба брандмауэра была помещена в системную настройку «Безопасность», а не «Общий доступ», как это было в предыдущих версиях Mac OS X до выпуска 10.6. Соответственно, параметр «Включить брандмауэр» в более ранних версиях Mac OS X назывался «Пуск», как показано на снимке экрана выше. Тем не менее, набор функций остается прежним, а брандмауэр столь же эффективно блокирует сетевые соединения.

Если у вас есть какие-либо мысли или мнения о брандмауэре MacOS, поделитесь с нами в комментариях ниже.