33、Mac OS X 网络安全与进程管理全攻略

Mac OS X 网络安全与进程管理全攻略

1. Mac 网络安全：使用 ipfw 防火墙

在当今这个众多计算机通过互联网保持持续连接的时代，计算机安全成为了关键问题。不使用防火墙保护计算机，就如同不锁前门一样危险。虽然 Macintosh 计算机本身比某些平台更安全，Mac OS X 的基本安全策略也相对有效（开箱时不会激活任何服务，需要手动开启所需服务），但仍需采取一些预防措施来增强安全性。

计算机面临的主要风险是在用户不知情的情况下激活服务或打开端口。为了确保全面安全，需要确保没有流量可以通过不想使用的端口。Mac OS X 内置了工业强度的防火墙 ipfw（Internet protocol firewall），它基于简单的原则：根据特定规则允许或拒绝流量，这些规则涵盖端口、IP 地址、地址范围等。

1.1 防火墙配置方式

• 图形界面配置 ：Apple 在“共享”偏好设置面板中提供了基本配置工具。该面板的“防火墙”选项卡可按端口或服务开启或关闭防火墙保护，但不能设置地址或地址范围，不过对大多数用户来说已足够。点击“启动”后，防火墙将激活并阻止列表中未启用的所有服务和端口。
• 命令行配置 ：若需要自定义保护，则必须从命令行配置防火墙。ipfw 防火墙在 Mac 启动时作为内核扩展加载，实际上始终处于开启状态。从“共享”偏好设置面板关闭防火墙时，只是清除其规则，创建一个允许所有流量进出 Mac 的默认规则。可以通过以下命令查看该规则：

$ sudo ip