Як налаштувати та використовувати вбудований фаєрвол програми Променистий щит і моніторинг мережевих з'єднань в macOS?

Мережева безпека в macOS забезпечується вбудованим міжмережевим екраном, який допомагає захистити ваш комп'ютер від несанкціонованого доступу з локальної мережі та мережі Інтернет, контролюючи вхідні мережеві підключення до системних і сторонніх програм.

Для увімкнення та базового налаштування вбудованого фаєрвола відкрийте Системні налаштування вашого Mac. Перейдіть до розділу Безпека і приватності або Конфіденційність і безпека залежно від версії операційної системи, а потім знайдіть підрозділ Брандмауер і переведіть головний тумблер в активне положення.

Щоб детально налаштувати правила для конкретних програм, натисніть кнопку Параметри поруч із перемикачем брандмауера. У вікні, що з'явилося, ви зможете додавати або видаляти програми за допомогою кнопок плюс і мінус, а також вручну дозволяти або блокувати вхідні мережеві підключення для кожної окремої утиліти.

Для більш просунутого контролю мережевої активності та діагностики з'єднань у реальному часі використовується штатна утиліта Монітор системи. Запустіть її через Spotlight, перейдіть на вкладку Мережа, де ви зможете побачити обсяг надісланих і отриманих даних за кожним запущеним процесом, а також виявити підозрілу мережеву активність.

Якщо вам потрібен глибокий аналіз мережевих пакетів, в macOS передбачено потужний інструмент командного рядка tcpdump. Відкрийте Термінал і введіть команду sudo tcpdump -i en0 для перехоплення та виведення на екран усіх пакетів, що проходять через ваш основний мережевий інтерфейс, що особливо корисно під час відлагодження мережевих програм і вебсервісів.