Mac güvenlik duvarı: nasıl açılır ve neleri engellemez

Mac'te güvenlik duvarı nasıl açılır

1. Apple menüsü › Sistem Ayarları'nı seçin, kenar çubuğunda Ağ'a, ardından Güvenlik Duvarı'na tıklayın. Aşağı kaydırmanız gerekebilir.
2. Güvenlik Duvarı'nı açın. Yönetici parolanız sorulabilir.
3. Neye izin verdiğini değiştirmek için Seçenekler'e tıklayın, değişikliklerinizi yapın, ardından Tamam'a tıklayın.

Terminal'den kontrol etmek için /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate komutunu çalıştırın. Güvenlik duvarının açık mı kapalı mı olduğunu söyler.

Güvenlik duvarı seçenekleri ne işe yarar

• Gelen tüm bağlantıları engelle: macOS'in internete bağlanmak için ihtiyaç duyduğu birkaçı dışında, tüm uygulamalara ve Ekran Paylaşımı, Dosya Paylaşımı gibi paylaşma servislerine gelen bağlantıları reddeder. Güvenmediğiniz bir ağda bir süreliğine açın; dosya ya da ekran paylaşıyorsanız kapalı bırakın.
• Yerleşik yazılımların gelen bağlantıları almasına otomatik olarak izin ver: macOS ile gelen uygulama ve servislerin sormadan bağlantı kabul etmesine izin verir. Açık bırakın.
• İndirilen imzalı yazılımların gelen bağlantıları almasına otomatik olarak izin ver: aynısını geçerli bir geliştirici sertifikasıyla imzalanmış uygulamalar için yapar. Her uygulama için size sorulmasını istiyorsanız kapatın.
• Gizli modu etkinleştir: Mac'iniz ping'lere ve port taramalarına cevap vermez, böylece ağda bulunması zorlaşır. İzin verdiğiniz uygulamalar çalışmaya devam eder. Halka açık Wi-Fi kullanıyorsanız açın.

Bu seçeneklerin üstündeki liste, hakkında karar verdiğiniz uygulamaları gösterir. Bir uygulama eklemek ve gelen bağlantılara izin verip vermeyeceğini seçmek için +, listeden çıkarmak için − düğmesini kullanın. Listede olmayan bir uygulama bağlantı kabul etmek istediğinde macOS izin verip vermeyeceğinizi sorar ve siz cevap verene kadar reddeder.

Mac güvenlik duvarının engellemedikleri

macOS güvenlik duvarı, başka bilgisayarların başlattığı bağlantıları hangi uygulamaların kabul edebileceğine karar verir. Kendi uygulamalarınızın başlattığı bağlantılar için hiçbir ayarı yoktur; oysa bağlantıların neredeyse hepsi böyledir: bir sayfa yükleyen tarayıcı, güncelleme denetleyen bir uygulama, kullanım verisi gönderen bir araç ya da sunucusuyla konuşan kötü amaçlı yazılım. Güvenlik duvarı açıkken de bunların hepsi geçer.

Bu, onu işe yaramaz yapmaz. Paylaşma servislerine ve bağlantı bekleyen uygulamalara kapıyı kapatır; bu da en çok halka açık Wi-Fi'de önemlidir. Evde, üzerinde port açmadığınız sürece modeminiz benzer bir iş görür. Ama uygulamalarınızın dışarıya ne gönderdiğini görmek ya da durdurmak için giden bağlantılar için bir güvenlik duvarı gerekir.

Giden bağlantılar için güvenlik duvarına ihtiyacınız var mı?

Çoğu kişinin güvende kalmak için buna ihtiyacı yoktur; antivirüs ve güvenli gezinme daha önemlidir. Hangi uygulamaların arka planda internete bağlandığını öğrenmek, bir uygulamayı bilerek çevrimdışı tutmak, eski bir sürümün güncelleme için sürekli uyarmasını durdurmak ya da tam güvenmediğiniz bir uygulamanın hiçbir şey gönderemediğinden emin olmak istiyorsanız işe yarar.

Mac için giden bağlantı güvenlik duvarları

macOS, başka uygulamaların bir ağ uzantısıyla giden bağlantılar için güvenlik duvarı eklemesine izin verir. En bilinenleri şunlardır:

• Objective Development'ın Little Snitch'i en kapsamlısıdır. Her yeni bağlantı için sorar, uygulamalarınızın nereye bağlandığını bir haritada gösterir ve uygulama, sunucu ve porta göre ayrıntılı kurallar sunar. 30 günlük denemesi olan ücretli bir uygulamadır.
• Objective-See'nin LuLu'su ücretsiz ve açık kaynaklıdır. O da her yeni bağlantı için sorar, kuralları daha basittir.
• Tidy My Mac'te açılır pencere çıkarmayan bir giden bağlantı güvenlik duvarı vardır: hangi uygulamaların nereye bağlandığını listeler ve bir uygulamayı tek tıkla engeller. Antivirüs ve temizlik araçlarıyla aynı uygulamanın parçasıdır.

Aynı anda yalnızca bir giden bağlantı güvenlik duvarı kullanın. Aynı bağlantıları süzen iki ağ uzantısı bağlantıları yavaşlatabilir ya da izin vermek istediğinizi engelleyebilir.

macOS'te ayrıca Terminal'de yapılandırma dosyalarıyla ayarlanan bir paket filtresi olan pf da vardır. Giden trafiği adrese ve porta göre engelleyebilir ama uygulamaya göre engelleyemez, ve bir macOS güncellemesi değişikliklerinizi sıfırlayabilir. Yöneticiler içindir.

Tidy My Mac ile Mac güvenlik duvarı

• Firewall, yardımcı süreçleri de sayarak hangi uygulamaların internete bağlandığını gösterir ve bir uygulamanın giden bağlantılarını tek tıkla engeller. Tidy My Mac kapalıyken de engelleme sürer.
• Security Settings, macOS güvenlik duvarının açık olduğunu FileVault, Gatekeeper ve diğer yerleşik korumalarla birlikte kontrol eder.
• Web Protection, oltalama, dolandırıcılık ve kötü amaçlı yazılım sitelerini adlarıyla, tüm tarayıcı ve uygulamalarda engeller.