Διαχείριση του Firewall στο OS X

Για να ενισχύσετε το επίπεδο ασφάλειας στο Mac με απλές διαδικασίες αρκεί να ενεργοποιήσετε το Firewall, μια διάταξη ασφάλειας στο OS X που μπλοκάρει εισερχόμενες συνδέσεις οι οποίες μπορεί να υποκρύπτουν απειλές για το σύστημα.

Πάντως το Firewall δεν είναι απαραίτητο για τον μέσο χρήστη Mac που κάνει χρήση του μηχανήματος στο σπίτι, όπου προστατεύεται από ένα δικτυακό firewall, αυτό του router του δηλαδή.

Όμως σε χρήση ενός κοινόχρηστου δικτύου (Wi-Fi hot spot), η ενεργοποίηση του Firewall είναι προαπαιτούμενο για την ασφάλεια του συστήματος, όπως περιγράφεται στην τελευταία παράγραφο του άρθρου.

Η ενεργοποίηση του είναι εξαιρετικά απλή, ενώ εξ ίσου εύκολα μπορείτε να κάνετε ρυθμίσεις προσαρμογής του για έλεγχο σε ποια sharing protocols, εφαρμογές και υπηρεσίες θα επιτρέπεται σύνδεση στο δίκτυο.

➠ Ενεργοποίηση του Firewall

1. Στα  ▹ System Preferences, click Security & Privacy

2. Πηγαίνετε Firewall, click το λουκέτο κάτω αριστερά και πιστοποιηθείτε, click το μπουτόν Turn On Firewall και τελειώσατε.

➠ Προσαρμογή (customize) του Firewall

Για να επιτρέπεται η σύνδεση σε συγκεκριμένα ports ή σε δικτυακές συνδέσεις, στα System Preferences πηγαίνετε Sharing όπου για παράδειγμα επιλέγετε το File Sharing.

Ενδεικτικά, με click στο + μπορείτε να προσθέσετε από τα Contacts τον φίλο Greg στον οποίο δίνετε δικαιώματα Read & Write ή Read Only ώστε να έχει πρόσβαση για παράδειγμα στο Public Folder ή σε οποιονδήποτε άλλλο φάκελλο καθορίσετε. Λεπτομέρειες στο support document της Apple.

Στην οθόνη του βήματος 2 click Firewall Options οπότε αναδύεται η οθόνη, όπου στο επάνω τμήμα του παράθυρου ευρίσκεται η ενεργοποιημένη(ες) sharing service.

Σε καινούριο μηχάνημα το δεύτερο τμήμα του παράθυρου είναι κενό. Όμως με την πάροδο του χρόνου προστίθενται εφαρμογές στις οποίες έχετε επιτρέψει την σύνδεση κατά την εγκατάσταση τους, ή μπορεί να είναι signed οπότε εγγενώς επιτρέπεται η σύνδεση. Λεπτομέρειες στο άρθρο Accept incoming network connections ?.

Ανά πάσα δε στιγμή μπορείτε να μπλοκάρετε οποιαδήποτε εφαρμογή στην οποία έχετε δώσει άδεια σύνδεσης, από την σχετική drop-down λίστα. Ή να προσθαφαιρέσετε κάποια με χρήση των + & –.

Σημείωση : Ορισμένες εφαρμογές έχουν σύνδεση μέσω του firewall παρ’ ότι δεν εμφανίζονται στην λίστα όπως εφαρμογές, services και processes του συστήματος.

Σύσταση : Απενεργοποιείτε κάθε sharing service που δεν χρησιμοποιείτε (όλες είναι εγγενώς απενεργοποιημένες).

▲ Χρήση κοινόχρηστου δικτύου (Wi-Fi hot spot)

Μην παραλείψετε να τικάρετε το box Block all incoming connections.

▲ Επισήμανση:

Φαίνεται να είναι κοινή αλλά εσφαλμένη πεποίθηση ότι το Firewall λειτουργεί σαν φραγή στην μόλυνση από κακόβουλο λογισμικό (malware), ή όπως έχει επικρατήσει να αποκαλείται από ιούς. Αντίθετα συμβουλευθείτε το άρθρο διαχείριση κακόβουλου λογισμικού (malware) στο Mac OS X, για σωστή, αποτελεσματική προστασία.

Related post : Security & Privacy