agwebrunner.com

Мац ОС Кс се испоручује са уграђеним заштитним зидом, али није подразумевано омогућен. Виндовс заштитни зид је подразумевано омогућен откад су црви попут Бластера заразили све оне рањиве Виндовс КСП системе, па шта даје?

Мацс да укључи заштитни зид, који можете да омогућите из Сигурност и приватност у системским подешавањима. Као и заштитни зидови на другим оперативним системима, он вам омогућава да блокирате одређене долазне везе.

Шта заправо чини заштитни зид

ПОВЕЗАН:Шта заправо чини заштитни зид?

Да бисте разумели зашто заштитни зид подразумевано није омогућен и да ли га прво требате омогућити, потребно је разумети шта заштитни зид заправо ради. То је више од пуког прекидача који притиснете да бисте повећали сигурност, како то понекад схватају корисници Виндовс-а.

Заштитни зидови попут овог чине једно: Блокирају долазне везе. Неки заштитни зидови такође омогућавају блокирање одлазних веза, али уграђени заштитни зидови на Мац-у и Виндовс-у не раде на овај начин. Ако желите заштитни зид који ће вам омогућити да одаберете који програми ће се повезати на Интернет или не, потражите на другом месту.

Долазна веза је проблем само ако постоје апликације које слушају те долазне везе. Због тога је заштитни зид био толико неопходан за Виндовс свих тих година - јер је Виндовс КСП имао толико услуга које су ослушкивале мрежне везе, а црви су их користили.

Зашто није подразумевано омогућено на Мац-у

Стандардни Мац ОС Кс систем подразумевано нема тако потенцијално рањиве услуге да слушају, па му није потребан причвршћени заштитни зид да би заштитио такве рањиве услуге од напада.

То је заправо исти разлог зашто се Убунту Линук подразумевано не испоручује са укљученим заштитним зидом - још једна ствар која је у то време била контроверзна. Убунту је приступио једноставно томе што потенцијално рањиве услуге по дефаулту не слушају, тако да је Убунту систем сигуран без заштитног зида. Мац ОС Кс ради на исти начин.

Лоше стране заштитних зидова

ПОВЕЗАН:Зашто не треба да инсталирате заштитни зид независних произвођача (и када то желите)

Ако сте користили Виндовс рачунар који има подразумевани Виндовс заштитни зид, знаћете да то може да изазове проблеме. Ако покренете апликацију преко целог екрана - као што је игра - дијалог заштитног зида ће се редовно појављивати иза тог прозора и захтеваће Алт + Таббинг пре него што игра почне да ради, на пример. Додатни дијалози су додатна гњаважа.

Још горе, било која локална апликација покренута на рачунару може пробушити рупу на заштитном зиду. Ово је дизајнирано да помогне апликацијама којима су потребне долазне везе да раде без додатне конфигурације. Међутим, то значи да заштитни зид заправо није добра заштита од било ког злонамерног софтвера који би желео да отвори порт и преслуша на вашем рачунару. Једном када је рачунар заражен, софтверски заштитни зид не помаже.

Када бисте то могли омогућити

Дакле, да ли то значи да никада нећете желети да користите заштитни зид? Не! Заштитни зид и даље може да помогне ако користите потенцијално рањиви софтвер којем не желите да приступате путем Интернета. На пример, рецимо да сте инсталирали Апацхе веб сервер или други серверски софтвер и да се њиме бавите. Можете му приступити у потпуности на рачунару путем лоцалхоста. Да бисте спречили било кога другог да контактира овај серверски софтвер, можете једноставно омогућити заштитни зид. Ако не омогућите изузетак за тај одређени део серверског софтвера, све долазне везе са њим изван вашег рачунара биће блокиране.

Ово је заиста једина ситуација у којој бисте имали користи од омогућавања заштитног зида вашег Мац-а, барем за стоне рачунаре. Ако Мац ОС Кс користите као систем сервера који је директно изложен Интернету, очигледно ћете желети да га што више закључате заштитним зидом.

Али можете то омогућити ако заиста желите

Дакле, ако сте типични корисник Мац рачунара, заиста не треба да омогућите заштитни зид. Али, ако сумњате у савете овде или се само осећате боље ако је омогућен, можете га и омогућити. Типични корисници Мац-а вероватно неће приметити многе (или било које) проблеме након омогућавања заштитног зида. Све би требало да настави нормално да ради.

ПОВЕЗАН:Како инсталирати апликације на Мац: Све што треба да знате

Подразумевана поставка је „Аутоматски дозволи потписаном софтверу да прима долазне везе“, што значи да су свим Апплеовим апликацијама на Мац-у, апликацијама из Мац Апп Сторе-а и потписаним апликацијама дозвољеним путем Мац-ове заштите ГатеКеепер-а дозвољено примање веза без вашег уноса. . (Другим речима, апликација „Идентификованог програмера“ има важећи потпис.)

Нећете пуно блокирати ако омогућите заштитни зид са подразумеваним подешавањима.

Како да омогућите и конфигуришете уграђени заштитни зид Мац-а

Ако желите да омогућите и конфигуришете заштитни зид Мац-а, слободно. Кликните на мени Аппле, изаберите Систем Преференцес, а затим на икону Сецурити & Приваци. Кликните картицу Заштитни зид, кликните икону катанца и унесите лозинку. Кликните Укључи заштитни зид да бисте га укључили, а затим кликните на Опције заштитног зида да бисте конфигурисали опције заштитног зида.

Одавде можете да конфигуришете опције и додате апликације на листу. Апликацији коју додате на листу могу бити дозвољене или блокиране долазне везе - по вашем избору.

Укратко, заштитни зид заправо није потребан на типичној Мац радној површини, баш као што није потребан ни на типичној Убунту Линук радној површини. То би потенцијално могло довести до веће гњаваже са подешавањем одређених мрежних услуга. Али, ако вам је угодније укључено, можете то омогућити!