Devo abilitare Snow Leopard Firewall?


1

Snow Leopard ha nel suo Pannello di sicurezza un'opzione Firewall, che è disattivata per impostazione predefinita. Ciò significa (in base al messaggio di aiuto lì) che sono consentite tutte le connessioni in entrata al computer.

Posso / dovrei accenderlo? Che tipo di applicazioni si romperebbe?

Al contrario, sono a rischio in un Internet café quando non accendo il firewall (supponendo che tutte le funzionalità di condivisione siano disabilitate in entrambi i modi)?

Inoltre, che dire delle connessioni in uscita, possono anche essere filtrate?

Risposte:


4

Suggerirei di accenderlo indipendentemente da ciò che "si rompe". Puoi sapere se una delle tue app è bloccata e fare rapidamente un'eccezione per essa. Il firewall può filtrare le connessioni in entrata e in uscita, a seconda di come lo si desidera configurare. Per una configurazione più avanzata, prendi una copia di Waterroof (un frontend per ipfw). Meglio prevenire che curare.


Perché è disattivato per impostazione predefinita, quindi?
Thilo,

1
Poiché tutte le porte di comunicazione di rete sono bloccate per impostazione predefinita e tutti i servizi di rete sono disattivati. Ma se attivi un servizio come sshd ti apri agli attacchi.
John T,

3

Voglio solo ribadire ciò che ha commentato John T: è disattivato per impostazione predefinita perché non ci sono servizi condivisi per impostazione predefinita. Pertanto, se hai modificato le impostazioni predefinite e hai servizi con porte aperte, allora accenderei sempre il firewall. Si noti che esiste più di un firewall, quello accessibile tramite le preferenze di sistema è incentrato sull'applicazione, ma ce n'è uno aggiuntivo basato su ipfw che, come menziona John T, è configurabile tramite Waterroof o hanno anche una GUI NoobProof più semplice (puoi hackerarlo usando il terminale se così inclinato).

Vorrei anche raccomandare un firewall di connessione in uscita come Little Snitch , poiché il firewall dell'applicazione e ipfw sono tradizionalmente solo firewall in entrata. Non sono sicuro se è possibile hackerare ipfw per eseguire controlli in uscita affidabili ...

Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.