推薦 little snitch
如果你有使用 taranslatele 這個軟體的話  
可以幫你阻擋註冊訊息 讓你用免驚

mac 其實有附帶一個防火牆 在系統設定裡可以找到 預設是關閉的
圖：http://d.pr/sIR
這不是apple自己創造的獨特規格防火牆，它就是ipfw，有玩linux的應該都聽過（雖然大家都改用iptables了）

http://www.hanynet.com/waterroof/
圖：http://d.pr/WgKa
這是一個開源的ipfw frontend，方便用來訂定規則
不用自己寫又臭又長的規則
至於規則嘛～就請多參閱linux教學文件

這是mac上很有名的一個商業軟體
www.obdev.at/products/littlesnitch/
設定很簡單，但是只防出不防進...

mac的附屬工具裡有個network utility
除了netstat ping traceroute whois 等基本功能之外
他還可以做portscan，這還挺有趣的，portscan之後想幹嘛？
當然是看看自己的linux伺服器有沒有被開後門，然後趕緊補洞

一般mac預設應該會開兩個port
圖：http://d.pr/4jcH

Open TCP Port:         631                    ipp       這是列印用的
Open TCP Port:         3689                   daap    這是itune用的，例如你用iphone remote放歌就走這