Hur man visar & Titta på brandväggsloggen i Mac OS X

Användare som har aktiverat brandväggen i Mac OS X kan ha nytta av att se, läsa och övervaka de associerade loggarna med systembrandväggen. Som du kan förvänta dig visar appens brandväggsloggar dig vilka program och processer som har försökt ansluta till Mac, inklusive accepterade och nekade anslutningar.

Det finns flera sätt att visa och titta på brandväggen i OS X, vi visar hur du gör det med en enkel GUI-app samt kommandoraden.

observera att om du har Ste alth Mode aktiverat eller blockerar varje inkommande anslutningsförsök, kommer din brandväggslogg sannolikt att se annorlunda ut om den inte är helt ogiltig för vissa typer av anslutningar. På samma sätt, om du har inaktiverat brandväggen, kommer du inte att se något heller, helt enkelt för att det inte finns någon brandvägg för att logga anslutningar. Dessutom, om du befinner dig bakom en hårdvarubrandvägg som den som finns i en typisk wi-fi-router eller nätverk, kommer din brandväggsloggdata att se annorlunda ut än en maskin som är öppen för hela världen.

Läsa brandväggsloggar med Console-appen i Mac OS X

Det enklaste sättet för de flesta användare att läsa och visa brandväggsloggarna i OS X är genom det allmänna loggvisningsprogrammet som heter Console:

…
Från menyn Log List på vänster sida, titta under avsnittet "Filer" och klicka på triangeln bredvid /var/log för att öppna logglistan
Välj “appfirewall.log” från sidofältets logglista för att ladda brandväggsloggen till den högra konsolpanelen

Ett kort exempel på loggaktivitet i konsolens brandvägg kan se ut ungefär så här:

2 nov 11:14:31 Retina-MacBook-Pro socketfilterfw : kdc: Tillåt TCP LISTEN (in:0 ut:2)ov 5 14:58:33 Retina-MacBook-Pro socketfilterfw: lanserad: Tillåt TCP LISTEN (in:0 ut:1)ov 5 14:58:33 Retina-MacBook-Pro socketfilterfw: lanserad: Tillåt TCP LISTEN (in:0 ut:1)ov 5 15 :57:52 Retina-MacBook-Pro socketfilterfw : lanserad: Tillåt TCP LISTEN (in:0 ut:2)ov 9 16:43:41 Retina-MacBook-Pro socketfilterfw : iTunes: Tillåt TCP LISTEN (in:0 ut:1 )ov 12 11:32:57 Retina-MacBook-Pro socketfilterfw : iTunes: Tillåt TCP LISTEN (in:0 ut:1)ov 18 11:37:49 Retina-MacBook-Pro socketfilterfw : iTunes: Tillåt TCP LISTEN (in: 0 ut:1)ov 18 21:28:43 Retina-MacBook-Pro socketfilterfw : AppleFileServer: Tillåt TCP CONNECT (in:2 ut:0)

Brandväggsloggen som visas i konsolen kommer att uppdateras när nya anslutningar görs, tillåts och avvisas.

Titta på brandväggsloggar från kommandoraden

Från kommandoraden har du en mängd olika metoder för att läsa och titta på brandväggsloggen i OS X. Om du bara vill se den befintliga loggen som den är och inte när den uppdateras med ny anslutningsdata, du kan använda cat eller fler i Terminal-appen:

more /var/log/appfirewall.log

Du kan sedan bläddra i loggen som vanligt med piltangenterna och gå tillbaka. Avsluta mer när du är klar med att titta på brandväggsloggen.