TWed2k - Mac技術交流區 - mac上的防火牆

主題: [心得] mac上的防火牆 [打印本頁]

發表人: x13 時間: 2011-8-7 03:50 PM 主題: mac上的防火牆

mac 其實有附帶一個防火牆在系統設定裡可以找到預設是關閉的
圖：http://d.pr/sIR
這不是apple自己創造的獨特規格防火牆，它就是ipfw，有玩linux的應該都聽過（雖然大家都改用iptables了）

http://www.hanynet.com/waterroof/
圖：http://d.pr/WgKa
這是一個開源的ipfw frontend，方便用來訂定規則
不用自己寫又臭又長的規則
至於規則嘛～就請多參閱linux教學文件

這是mac上很有名的一個商業軟體
www.obdev.at/products/littlesnitch/
設定很簡單，但是只防出不防進...

mac的附屬工具裡有個network utility
除了netstat ping traceroute whois 等基本功能之外
他還可以做portscan，這還挺有趣的，portscan之後想幹嘛？
當然是看看自己的linux伺服器有沒有被開後門，然後趕緊補洞

一般mac預設應該會開兩個port
圖：http://d.pr/4jcH

Open TCP Port: 631 ipp 這是列印用的
Open TCP Port: 3689 daap 這是itune用的，例如你用iphone remote放歌就走這

發表人: d22977 時間: 2011-8-9 11:41 AM

推薦 little snitch
如果你有使用 taranslatele 這個軟體的話
可以幫你阻擋註冊訊息讓你用免驚

歡迎光臨 TWed2k (http://twed2k.org/)