Đảm bảo an toàn cho máy Mac của bạn và tìm hiểu cách định cấu hình tường lửa



Кӯшиш Кунед, Ки Асбоби Моро Барои Бартараф Кардани Мушкилот Санҷед

Internet là một nơi nguy hiểm nếu bạn không biết cách điều hướng chính xác. Có nhiều chương trình được sử dụng để bảo vệ khỏi tất cả các mối đe dọa này, chẳng hạn như chống vi rút , nhưng sự thật là đôi khi chúng có thể gây ra nhiều vấn đề hơn là giải pháp. Apple tích hợp trong macOS một hệ thống tường lửa gọi là Firewall kiểm soát tất cả các kết nối đến và đi tới máy Mac của bạn. Trong bài viết này, chúng tôi giải thích nó là gì và cách bạn có thể định cấu hình nó.



Những điều bạn nên biết về hệ thống này

Tường lửa của máy Mac là một hệ thống thực sự phức tạp nhằm mục đích ngăn chặn tất cả các mối đe dọa có thể được tìm thấy. Tiếp theo, chúng tôi cho bạn biết mọi thứ bạn cần biết về hệ thống do chính công ty Cupertino sở hữu.



Một hệ thống bảo vệ bản địa

Tường lửa gốc được tích hợp vào hệ điều hành macOS, điều này thực sự hữu ích để có thể được bảo vệ mọi lúc. Có thể nói đây là hệ thống tường lửa tới tất cả các kết nối ra vào máy Mac để theo dõi tất cả các thông tin sẽ được truyền đi . Đây là một cái gì đó hoàn toàn không liên quan đến các ứng dụng bạn đã cài đặt trên máy tính của mình, vì chúng thực hiện giám sát khối của tất cả các hằng số này. Có thể nói đây là hệ thống điều khiển tinh vi nhất tồn tại được bảo vệ toàn diện.



Cách ví von cổ điển nhất là đường cao tốc trong đó các phương tiện lưu thông khác nhau đó là các gói dữ liệu. Tất cả những thứ này đều muốn ra vào máy Mac của bạn, nơi có thể được coi là thành phố. Nhưng để ngăn chặn một phương tiện không mong muốn xâm nhập, chẳng hạn như với tội phạm, có cảnh sát kiểm soát để thực hiện giám sát. Đây là chức năng chính của tường lửa: xem xét chi tiết tất cả các kết nối và quyết định cái nào tiếp tục lưu hành và cái nào không. Hãy nhớ rằng Internet là một thế giới rất rộng và chúng nhiều mối đe dọa có thể được tìm thấy thông qua các kênh liên lạc này . Nhưng hãy nhớ rằng hệ thống này sẽ cô lập tất cả các ứng dụng này để hoạt động độc lập.

hack nhà cung cấp táo

Bạn có thể bảo vệ mình khỏi điều gì?

Như chúng tôi đã đề cập trước đây, có rất nhiều mối đe dọa có thể được tìm thấy trên Internet. Tường lửa chịu trách nhiệm chính trong việc ngăn các gói dữ liệu xâm nhập có hại cho thiết bị. Phổ biến nhất là ví dụ khi một bản tải xuống đơn giản được thực hiện trong macOS. Nếu chúng được tạo từ các trang web không đáng tin cậy, chúng có thể là những chương trình hoàn toàn không có thật và đang cố gắng che giấu phần mềm độc hại hoặc ransomware nhằm chiếm quyền điều khiển máy tính của bạn.



Thông qua hệ thống tường lửa này, hệ thống có thể biết chính xác những gì đang được tải xuống. Tại thời điểm phát hiện một mối đe dọa, nó sẽ chặn nó và để nó ở trạng thái cách ly chờ quyết định thủ công của bạn. Ngoài các bản tải xuống này, nó cũng được áp dụng riêng cho từng ứng dụng, như chúng tôi đã đề cập trước đây, yêu cầu tải xuống qua internet. Việc cài đặt một ứng dụng có thể bị chặn bởi hệ thống này nếu nó bị nhiễm theo một cách nào đó. Điều này cũng được thêm vào thực tế là truy cập các trang web không nằm trong cơ sở dữ liệu an toàn. Cái sau rất quan trọng, vì chúng luôn phải được cập nhật để có khả năng bảo vệ tốt nhất có thể.

Nó có thay thế các loại thuốc chống vi rút khác không?

Có rất nhiều phần mềm diệt vi rút có thể được tìm thấy trên thị trường và nhiệm vụ của chúng là ngăn chặn tất cả các mối đe dọa này xâm nhập vào chính máy Mac. Nhưng sự thật là chất lượng của chương trình và cơ sở dữ liệu phải luôn chiếm ưu thế. Trong nhiều trường hợp, có một số loại thuốc chống vi-rút miễn phí và có thể gây ra nhiều vấn đề hơn là giải pháp cho tất cả người dùng. Chúng tôi đã chứng kiến ​​nhiều vụ rò rỉ dữ liệu và cả phần mềm chống vi-rút mà bản thân chúng đã là vi-rút khi cài đặt chúng.

Điều này làm cho tường lửa macOS trở thành một trong những phần mềm diệt virut tốt nhất có thể tìm thấy cho chính máy Mac. Do chính Apple phát triển nên nó có thể tích hợp hoàn hảo với hệ điều hành này. Nó làm cho nó trở thành lựa chọn tốt nhất để có thể chặn tất cả các kết nối đến bằng cách có các quyền cần thiết để làm như vậy. Tóm lại, tường lửa hoàn toàn có thể thay thế một chương trình chống vi-rút truyền thống.

Máy Mac chống vi-rút

Cài đặt tường lửa trên macOS

Để đạt được sự bảo vệ tối đa và tránh gặp sự cố với chương trình tích hợp này, điều quan trọng là phải biết cách cấu hình nó một cách hoàn hảo. Dưới đây, chúng tôi trình bày chi tiết mọi thứ bạn cần biết về các cài đặt có thể được thực hiện trong các tùy chọn tường lửa gốc.

Vô hiệu hóa nó là có thể

Trong trường hợp có một số loại sự cố với hệ thống bảo vệ tường lửa, nó luôn có thể bị ngừng hoạt động. Đúng là bạn phải cẩn thận khi thực hiện thao tác này vì máy Mac sẽ hoàn toàn không được bảo vệ. Các rào cản sẽ giảm xuống và bất kỳ tệp nào cũng có thể được tải xuống và cài đặt. Nếu bạn là người thường truy cập các trang hoàn toàn an toàn hoặc tải xuống các tệp hoặc tài liệu không hoàn toàn đáng tin cậy, thì bạn nên vô hiệu hóa nó. Cũng có trường hợp bạn không có đủ kiến ​​thức để có thể hiểu được liệu có thứ gì đó là mối đe dọa đối với máy Mac hay không.

Nếu bạn cũng muốn thực hiện mà không có hệ thống bảo mật này cho máy Mac của mình, cách hủy kích hoạt nó khá đơn giản. Nhưng sự thật là khi bạn đã hoàn thành những việc cần thiết với tường lửa bị vô hiệu hóa, bạn phải bật lại nó theo các bước tương tự. Để làm như vậy, chỉ cần làm theo các bước sau:

  1. Chuyển đến Tùy chọn hệ thống.
  2. Nhấp vào 'Bảo mật và quyền riêng tư'.
  3. Trong các tab phía trên, hãy nhấp vào 'Tường lửa'.
  4. Nhấp vào ổ khóa ở dưới cùng và nhập mật khẩu của bạn.
  5. Nhấp vào ‘Tắt tường lửa’.

Tường lửa Mac

Thêm ngoại lệ

Ngoài việc tắt hoàn toàn tường lửa của Mac, bạn có thể chọn thêm ngoại lệ. Đây có thể coi là danh sách trắng truy cập để một số ứng dụng hoặc dịch vụ không phải thông qua dịch vụ này. Điều này sẽ làm cho chúng hoạt động mà không cần bất kỳ loại bộ lọc nào trong các kết nối sẽ được thực hiện. Như chúng tôi đã đề cập trước đây, tường lửa macOS thực hiện các điều khiển riêng biệt cho các ứng dụng khác nhau và điều này có liên quan quan trọng. Bằng cách áp dụng bộ lọc này, bạn sẽ loại bỏ một trạm kiểm soát trong các kết nối đến và đi và đó rõ ràng là một mối nguy hiểm đáng kể. Hãy nhớ rằng việc chọn cẩn thận các ứng dụng mà bạn nhập vào danh sách này có liên quan. Để cấu hình nó, bạn chỉ cần làm theo các bước sau:

  1. Chuyển đến Tùy chọn hệ thống.
  2. Nhấp vào Bảo mật và quyền riêng tư.
  3. Trong các tab phía trên, hãy nhấp vào 'Tường lửa'.
  4. Đi tới Tùy chọn tường lửa.
  5. Nhấp vào nút + và chọn một mục từ danh sách để nhập danh sách trắng này.

Trong cùng danh sách này, bạn cũng có thể loại bỏ tất cả các ngoại lệ này bằng nút - bằng cách đặt mình vào ngoại lệ cụ thể mà bạn có. Điều quan trọng là phải tiến hành xem xét kỹ lưỡng liên tục toàn bộ danh sách này để tránh luôn có một ứng dụng không mong muốn.

Các tùy chọn quan trọng khác

Ngoài mọi thứ mà chúng tôi đã đề cập ở trên, bạn có thể tìm thấy các tùy chọn quan trọng khác để có thể tùy chỉnh tối đa. Để tìm thấy tất cả các tính năng này để tùy chỉnh nó, bạn phải làm theo các bước mà chúng tôi đã đề cập trước đó cho đến khi bạn đến phần Tùy chọn tường lửa. Ngoài các trường hợp ngoại lệ được đề cập ở trên, bạn cũng có thể tìm thấy các tùy chọn sau có thể được kích hoạt:

    Chặn tất cả các kết nối đến. Với tùy chọn này, bạn có thể ngăn chặn sự xâm nhập của tất cả các kết nối đến với các ngoại lệ khác nhau. Trong số này có các dịch vụ internet cơ bản như DHCP và IPSec. Điều này làm cho Mac trở thành một boongke thực sự chống lại tất cả các lượt tải xuống. Điều này có thể khiến bạn không thể sử dụng máy Mac bình thường do không thể tải xuống hoặc cài đặt các ứng dụng bên ngoài. Kích hoạt chế độ bí mật.Bằng cách kích hoạt tùy chọn Tường lửa này, các nỗ lực truy cập từ các máy chủ khác sẽ không được chấp nhận. Đây là một cái gì đó rất điển hình có thể đạt được bằng cách thực hiện một ping đơn giản. Điều này cuối cùng sẽ ngăn các kết nối đến của kiểu này xâm nhập. Tự động cho phép phần mềm nhúng nhận các kết nối đến.Với tùy chọn này, tất cả các ứng dụng đã được Apple phát triển sẽ không phải vượt qua sự kiểm soát toàn diện đối với các kết nối của chúng. Điều này là hợp lý vì bản thân Apple hoàn toàn tin tưởng vào sự phát triển của mình và biết rằng họ không có bất kỳ gói dữ liệu độc hại nào. Đó là lý do tại sao nó luôn được kích hoạt theo mặc định nhưng luôn có thể bị vô hiệu hóa.

bức tường lửa

Các sự cố thường gặp về tường lửa trên Mac

Có thể suy ra rằng tường lửa macOS chắc chắn là một thứ rất tích cực khi luôn hoạt động. Nhưng sự thật là đôi khi nó có thể gây ra các vấn đề khác nhau cho người dùng buộc họ phải ngừng kích hoạt nó. Dưới đây chúng tôi giải thích chúng một cách chi tiết.

Không thể cài đặt ứng dụng

Như chúng tôi đã đề cập trước đây, quá trình cài đặt sẽ được thực hiện trên máy Mac phải thông qua phần sụn. Có một số ứng dụng sẽ không bao giờ được cài đặt vì chúng bị hiểu sai là không an toàn. Nhưng không phải vì họ sẽ làm điều gì đó có hại cho máy tính của bạn, mà vì họ không có tiêu chuẩn phù hợp. Bởi điều này, chúng tôi muốn nói rằng các nhà phát triển không ký một số chương trình, đặc biệt khi chúng không phải là chương trình chính thức với một công ty đứng sau chúng.

Khi họ cố gắng cài đặt, có thể một thông báo lỗi xuất hiện và quá trình cài đặt bị hủy. Điều này có thể thực sự gây khó chịu và chủ yếu là lỗi của phần sụn, phần mềm sẽ chặn chúng khi đi qua trạm kiểm soát tương ứng với loại yêu cầu kết nối này. Giải pháp duy nhất nảy sinh để tiến hành cài đặt luôn là hủy kích hoạt phần sụn, nhưng luôn biết rằng ứng dụng sẽ được cài đặt hoàn toàn do bạn tin tưởng.

không có Internet

Sự cố với Internet

Phần sụn giám sát tất cả các kết nối đến với Mac, tức là tất cả các kết nối internet. Có một số ứng dụng tận dụng hệ thống internet này để có thể được kết nối mạng liên tục để có thể trao đổi dữ liệu liên tục. Các kết nối này có thể bị gián đoạn do chính phần sụn và khiến chúng không hoạt động chính xác. Đó là lý do tại sao đây là một trong những sự cố phổ biến nhất có thể xảy ra với chính phần sụn.

Không nghi ngờ gì nữa, các trình duyệt là lối vào chính dẫn đến internet. Nếu bạn muốn truy cập các trang web không đáng tin cậy, phần sụn sẽ chặn mọi quyền truy cập. Đây là một vấn đề nghiêm trọng vì đôi khi một số trang đáng tin cậy được phát hiện là các mối đe dọa thực sự. Điều này có thể xảy ra đặc biệt với các trang web chính thức của chính phủ được phát hiện là các mối đe dọa thực sự. Đó là lý do tại sao bạn phải luôn cẩn thận về vấn đề này và nếu bạn gặp sự cố này, hãy tắt tính năng bảo vệ ngay lập tức. Điều này cũng có thể xảy ra với các chương trình điều khiển từ xa sử dụng đồng thời các kết nối đầu vào và đầu ra. Đôi khi chúng bị phát hiện là các mối đe dọa và bị chặn để ngăn chặn việc sử dụng chúng. Đó là lý do tại sao không có chương trình bảo vệ nào là hoàn hảo 100%, luôn phải dùng đến logic.