MacOSX附帶了一個內建防火牆,但它在預設情況下沒有啟用。自從像Blaster這樣的蠕蟲病毒感染了所有易受攻擊的windowsxp系統之後,Windows防火牆就預設啟用了,那麼給了什麼呢?
Macs將包括防火牆,您可以在系統設定中從安全和隱私中啟用防火牆。與其他作業系統上的防火牆一樣,它允許您阻止某些傳入連線。
相關:防火牆實際上做什麼?
要了解防火牆在預設情況下為何未啟用以及是否應首先啟用它,需要了解防火牆的實際功能。它不僅僅是一個開關,你翻轉,以提高您的安全性,因為它有時是理解的Windows使用者。
像這樣的防火牆做一件事:它們阻止傳入的連線。有些防火牆還允許您阻止傳出連線,但Mac和Windows上的內建防火牆不能以這種方式工作。如果你想要一個防火牆,可以讓你選擇哪些程式連線到網際網路或不,看看其他地方。
只有當有應用程式監聽這些傳入連線時,傳入連線才是問題。這就是為什麼這麼多年前在Windows上防火牆是如此必要的原因——因為windowsxp有太多的服務監聽網路連線,而這些服務正被蠕蟲攻擊。
一個標準的macosx系統在預設情況下沒有這種潛在的易受攻擊的服務,因此它不需要安裝防火牆來幫助保護這些易受攻擊的服務免受攻擊。
這就是為什麼ubuntulinux在預設情況下不帶防火牆的原因,這也是當時引起爭議的另一個原因。Ubuntu採取的方法是預設情況下不讓可能有漏洞的服務監聽,因此Ubuntu系統在沒有防火牆的情況下是安全的。macosx的工作原理是一樣的。
相關:為什麼不需要安裝第三方防火牆(以及何時安裝)
如果您使用的是預設包含Windows防火牆的Windows PC,您將知道它可能會導致問題。例如,如果執行全屏應用程式(如遊戲),防火牆對話方塊會定期彈出在視窗後面,並要求在遊戲開始執行前按Alt+Tab鍵。額外的對話方塊是額外的麻煩。
更糟糕的是,任何在你的計算機上執行的本地應用程式都會在你的防火牆上打一個洞。這是為了幫助那些需要傳入連線的應用程式在沒有額外配置的情況下工作。然而,這意味著防火牆實際上並不能很好地抵禦任何惡意軟體,這些惡意軟體可能會開啟一個埠並在您的計算機上偵聽。一旦你的電腦被感染,它的軟體防火牆就沒用了。
那麼,這是否意味著你永遠不想使用防火牆?不!如果您執行的是不希望透過Internet訪問的潛在易受攻擊的軟體,防火牆仍然可以提供幫助。例如,假設您已經安裝了一個apacheweb伺服器或其他伺服器軟體,並且正在嘗試使用它。您可以透過localhost完全在您的計算機**問它。為了防止其他任何人聯絡此伺服器軟體,您只需啟用防火牆即可。除非為特定的伺服器軟體啟用例外,否則從計算機外部到它的所有傳入連線都將被阻止。
這是唯一一種你能從啟用Mac防火牆中獲益的情況,至少對於臺式電腦是這樣。如果你使用Mac OS X作為一個直接暴露在網際網路上的伺服器系統,你顯然會想用防火牆儘可能多地鎖定它。
所以,如果你是一個典型的Mac使用者,你真的不需要啟用防火牆。但是,如果您懷疑這裡的建議,或者只是覺得啟用它更好,您也可以自由地啟用它。典型的Mac使用者在啟用防火牆後可能不會注意到很多(或任何)問題。一切都應該繼續正常工作。
相關:如何在Mac上安裝應用程式:你需要知道的一切
預設設定是“自動允許已簽名軟體接收傳入連線”,這意味著您的Mac上的所有蘋果應用程式、Mac應用程式商店中的應用程式以及透過Mac的GateKeeper保護允許的已簽名應用程式都可以在沒有您輸入的情況下接收連線。(換句話說,來自“已識別開發人員”的應用程式具有有效的簽名。)
如果使用預設設定啟用防火牆,則不會阻塞太多。
如果你想啟用和配置你的Mac防火牆,請隨意。單擊Apple選單,選擇系統首選項,然後單擊安全和隱私圖示。單擊防火牆選項卡,單擊鎖定圖示,然後輸入密碼。單擊開啟防火牆以開啟防火牆,然後單擊防火牆選項以配置防火牆選項。
從這裡,您可以配置選項並將應用程式新增到列表中。新增到列表中的應用程式可以允許或阻止傳入連線—由您選擇。
總而言之,防火牆在典型的Mac桌面上並不是真正必要的,就像在典型的ubuntulinux桌面上一樣。設定某些網路服務可能會帶來更多麻煩。但是,如果你覺得更舒服,你可以自由啟用它!
... 預設情況下,你的Android**的螢幕會在經過一段時間的閒置後自動關閉,以節省電池電量。但鎖屏只在幾秒鐘後啟動。如果您在此期間無人看管,惡作劇的人可能會訪問您未...
... 預設情況下,Mac上的防火牆已關閉。那不是不安全嗎?是和否。Mac的防火牆阻止特定應用程式的傳入流量。因此,防火牆只有在您的計算機上有應用程式,您希望限制傳入...
...為“超級瞌睡”,並且在啟動電池節約方面更具攻擊性。預設情況下,它會將“打瞌睡”設定為在關閉螢幕5秒鐘後啟用。它還提供了一整套配置選項,包括將應用程式列入白名單的功能,以確保那些打算在後臺執行的應用程式...
... 預設情況下,Linux附帶了一個名為iptables的防火牆工具。然而,由於它很難使用,人們大多使用它的前端,Gufw防火牆是一個流行的選擇。它實際上是簡單防火牆的前端,防...
...,您將看到一個新的Storage sense頭。由於某些原因,它在預設情況下是關閉的,因此單擊滑塊以啟用它。單擊“更改釋放空間的方式”可更改有關此清理的一些選項。 ...
... 預設情況下,Microsoft Defender的防病毒元件每天對系統執行快速掃描。這隻檢查最常發現威脅的資料夾。 ...
... 奇怪的是,預設情況下沒有啟用實時保護。考慮到這款應用面向的是更多的休閒使用者,這似乎是他們很容易忽視的事情。除了實時掃描外,您還可以執行完全掃描或自定義掃描來檢...
...能解決這個問題。 警告:這可能會降低FPS。這個模式在預設情況下是關閉的,NVIDIA說這會導致“最大的渲染吞吐量”。對於大多數人來說,這是一個更好的選擇。但是,對於競爭激烈的多人遊戲,你會想要所有的小優勢,你可...
googlechrome允許你自動翻譯一個不是用瀏覽器預設語言編寫的網頁。不過,和大多數線上翻譯軟體一樣,它可能有點不可靠。如果你不需要它,或者如果你使用不同的翻譯服務,這裡有一個關閉Chrome的方法。 如何開啟或關閉翻...