כמו חלונות, שבהם יישומים זדוניים יכולים לעשות זאתלהשיג גישה לרשת באמצעות פרוטוקולי TCP / UDP, Mac OS X מועיל גם להתקפות כאלה לא רק מתוכניות פנימיות, אלא גם מתסריטים ואפליקציות חיצוניות המתחברות למערכת דרך האינטרנט. למרות שאפליקציית חומת האש המקורית של Mac OS X מנסה לחסום את כל בקשות החיבור ממקורות חיצוניים, היא לא שומרת על יישומים פנימיים ששולחים בקשות להתחברות לאינטרנט, או מנסה לתקשר באמצעות יציאות TCP או UDP. בין אם לא התקנת יישום אבטחה חריף ובין אם הגדרות חומת האש של Mac OS X מקוריות הן רפות מדי, אתה זקוק ליישום כמו TCPBlock. זה מאבטח את Mac מאלה המותקניםיישומים, תהליכים ותסריטים, המנסים לתקשר באופן מוחלט עם מקורות חיצוניים דרך יציאות TCP או UDP, או לפתוח חיבורים לרשתות מבלי לבקש אישור.
היישום מגיע כחבילה וצריך להתקין קובץ PKG כדי לעבוד. כדי להפעיל את תוכנית ההתקנה אתה זקוק להרשאות ניהול. לאחר ההתקנה, הפעל מחדש את המערכת והפעל אותה מ העדפות מערכת. השלב הראשון הוא לבטל את נעילת היישום אליוחסום תוכניות המתחברות לחיבורי רשת. לחץ על סמל הנעילה בפינה השמאלית התחתונה, הזן את שם המשתמש והסיסמה של מנהל המערכת כדי לבטל את נעילת היישום.
לאחר ביטול הנעילה, באפשרותך לחסום את כל החיבורים היוצאים על ידי בחירת אפשרות מופעלת מצד שמאל. זה מאפשר לך ליצור רשימה לבנה ליישומים שלא ייחסמו. אפשר רשימה לבנה אפשרות ולחץ על כפתור הוספה כדי להוסיףיישומים שברצונך להוסיף לרשימת ההיתרים. ככל הנראה, אין הגבלה על מספר היישומים שניתן להוסיף לרשימת ההיתרים. בעת יצירת רשימת הלבן, וודא שלא תוסיף יישומים שיכולים לספק גישה לשורש שער למקורות חיצוניים.
TCPBlock תומך במערכת ההודעות של Growl. אם Growl מותקן, בדוק אפשר התראות נהמה תיבת סימון כדי לאפשר התראות על המסך עבור אותם יישומים ששולחים בקשות חיבור דרך יציאות TCP / UDP.
ה חיבור אפליקציות הכרטיסייה בחלון הראשי מאפשרת לך להציג יישומים ו-תהליכים שמנסים כעת להתחבר. הוא מציג את סוג פרוטוקול התקשורת בו הם משתמשים (TCP או UDP), כתובת מרחוק, שם התהליך ומצב חסום (כן / לא). אתה יכול להוסיף את היישומים המחוברים למקומות מרוחקים לרשימת ההיתרים מתוך חיבור אפליקציות לשונית; פשוט בחר את היישום ולחץ הכנס לרשימת היישומים כדי לשלוח את האפליקציה לרשימת ההיתרים.
ה חסום את כל היוצאים אפשרות משתמשת בגישה מעיקה כדי להגבילחיבורים דרך יציאות TCP / UDP. זה עשוי לחסום את כל סוגי הגישה המרחוק היוצאת. זה כולל את כל החיבורים המשותפים, יישומים המשתמשים בנתונים ממיקומי רשת, אפליקציות שולחן העבודה של שירותי ענן וכו '. במהלך הבדיקה שמנו לב של- TCPBlock יש את היכולת להגביל את הגישה למיקום רשת דרך Finder. לכן מומלץ להכניס Finder.app ברשימה הלבנה כדי לשלוח ולקבל נתונים בקלות ממיקומי רשת מקומיים. זה עובד ב- Mac OS X 10.5 ואילך.
הורד TCPBlock
הערות