Hur man aktiverar Ste alth Mode i Mac OS X-brandväggen för extra säkerhet
Innehållsförteckning:
Mac-användare som vill ha lite mer nätverkssäkerhet kan aktivera en valfri brandväggsfunktion i Mac OS X som kallas Ste alth Mode. Med Ste alth Mode aktiverat kommer Mac inte att erkänna eller svara på typiska nätverksupptäcktsförsök med ICMP-ping-förfrågningar, och kommer inte att svara på anslutningsförsök från slutna TCP- och UDP-nätverk.I grund och botten får det Mac-datorn att se ut för dessa förfrågningar som om den inte existerar alls.
Eftersom Ste alth Mode kan störa vissa nätverksfunktioner och felsökningsmetoder till och från en Mac med den här funktionen aktiverad, är användningen av Ste alth Mode egentligen bara lämpligt för avancerade användare, eller för dem som rutinmässigt använder sina Mac-datorer på opålitliga offentliga eller privata nätverk och som vill förbättra sina maskiners säkerhet i den miljön. Om din Mac helt enkelt är i ett slutet hemnätverk bakom en allmän router och brandvägg och åtföljs av vänliga datorer och användare, kan det vara mer problematiskt än användbart att slå på smygläge, och det rekommenderas verkligen inte för datorer med pålitliga LAN-situationer. Dessutom, om du inte litar på nätverket du är på, kanske du vill koppla bort och hitta ett säkrare, gå all out och blockera alla möjliga inkommande nätverksanslutningar till Mac istället.
Hur man aktiverar Ste alth Mode-brandväggen i Mac OS X
Ste alth Mode är en valfri funktion i Mac-brandväggen som är tillgänglig för praktiskt taget alla lite moderna versioner av Mac OS X:
- Gå till Apple-menyn och välj Systeminställningar
- Gå till inställningspanelen "Säkerhet och integritet" och välj fliken "Brandvägg"
- Klicka på upplåsningsknappen och autentisera med ett administratörslösenord, klicka på "Slå på brandvägg" om den inte har slagits på ännu, klicka sedan på knappen "Brandväggs alternativ"
- Markera rutan för "Enable Ste alth Mode" och klicka sedan på OK
- Stäng av systeminställningar som vanligt
Mac är nu i smygläge, vilket betyder att den inte svarar på vissa typer av vanliga nätverkskommunikation och upptäcktsförsök.
Om du vill testa effektiviteten av Ste alth Mode kan du använda ping på kommandoraden eller använda Network Utility för att försöka hitta Mac från en annan Mac. Om du försöker pinga Mac-datorn med Ste alth Mode aktiverat, kommer det inte att finnas något svar precis som om du skickade ICMP-förfrågningar till en obefintlig maskin, som så (förutsatt att Ste alth Mode Mac är 192.168.0.201):
MacBook-Pro% ping 192.168.0.201 PING 192.168.0.201 (192.168.0.201): 56 databytes Begär timeout för icmp_seq 0 Begär timeout för 1 icmp_seq 2 Begär timeout för icmp_seq 3 Begär timeout för icmp_seq 4 ^C --- 192.168.0.201 pingstatistik --- 6 paket överförda, 0 paket mottagna, 100,0 % paketförlust MacBook-Pro%
Medan detta blockerar de flesta vanliga nätverkssökningsmetoderna, kunde en särskilt kunnig person fortfarande upptäcka Mac om de verkligen ville, vare sig med en riktad paketinsamling, via en ansluten router eller en mängd olika andra metoder.Det är därför det kallas Ste alth Mode och inte Definitively Invisible Mode, för även om det säkert kommer att vara under radarn från vanliga fyndförsök, kan det fortfarande avslöjas genom en dedikerad teknisk sökning, särskilt om den personen är på samma nätverk.
Om du är intresserad av att använda Ste alth Mode av säkerhets- och integritetsskäl, kanske du vill överväga att blockera alla inkommande nätverksanslutningar till Mac också, som finns i samma brandväggsinställningspanel i Mac OS X Att kombinera de två är ganska effektivt.
Naturligtvis, om du aktiverar smygläge och upptäcker att du plötsligt upplever nätverksproblem med den givna Mac-datorn, är det bara att stänga av funktionen en fråga om att återgå till brandväggsinställningarna och avmarkera rutan igen.
Om du har några tankar eller åsikter om smygläge och applikationsbrandväggen i Mac OS, dela med dig till oss i kommentarerna nedan.