Lý do thích Little Snitch hơn tường lửa tích hợp

Thỉnh thoảng tôi duyệt qua phần mềm bạn phải có trong danh sách loại mac của mình và thường xuyên hơn là không ai đó nhắc đến Little Snitch như một ứng dụng bắt buộc phải có.

Bây giờ, điều tôi nghĩ rằng nhiều người bỏ qua hoặc không biết là trên thực tế, bản thân OS X đã tích hợp sẵn tường lửa ứng dụng (mặc dù ẩn và lớp ứng dụng bị bất hoạt).

Tôi hiểu rằng Little Snitch có thể cho phép lựa chọn các cổng chi tiết hơn và người ta chỉ có thể loại trừ các địa chỉ cụ thể khỏi lưu lượng trên mỗi ứng dụng. Tuy nhiên, tôi tự hỏi nếu điều này thực sự cần thiết cho loại người dùng máy tính để bàn trung bình (và tốt hơn so với trung bình).

Vì vậy, câu hỏi của tôi sẽ là trong trường hợp nào là tường lửa tích hợp không đủ và khi nào người ta phải chọn một công cụ bên ngoài như Little Snitch.

(Lưu ý: Tôi không nói về việc kiểm soát lưu lượng trong thiết lập máy chủ cơ sở dữ liệu hoặc web trong trường hợp tôi hiểu thấu đáo việc chặn một số kết nối nhất định trong khi chỉ cho phép một bộ nhỏ.)

Little Snitch cung cấp ba tính năng không khả dụng trong tường lửa ipfw tích hợp của MacOS. (Nó thực hiện điều này bằng cách tải một mô-đun hạt nhân tùy chỉnh.)

1. Little Snitch cho phép bạn chặn các kết nối đi ; tường lửa MacOS chỉ chặn các kết nối đến. Tiện dụng nếu bạn đang chạy một số chương trình không đáng tin cậy và không chắc chắn nó sẽ làm gì hoặc nếu bạn muốn vô hiệu hóa một chương trình để tự cập nhật hoặc nếu bạn muốn ngăn truy cập vào một tài nguyên cụ thể. Ngoài ra, tôi nghi ngờ nhiều người sử dụng Little Snitch để chặn phần mềm lậu kiểm tra giấy phép của họ.
2. Little Snitch cho phép bạn định cấu hình tường lửa cho mỗi ứng dụng, không chỉ địa chỉ hoặc cổng. Tức là: bạn có thể định cấu hình nó để một trình duyệt web có thể truy cập một trang web nhưng không phải là một trình duyệt khác.
3. Little Snitch cũng giám sát lưu lượng mạng trên cơ sở mỗi ứng dụng. Thật dễ dàng trên MacOS để xem bạn đang sử dụng bao nhiêu băng thông nhưng khó hơn nhiều để xem chương trình nào đang sử dụng băng thông đó. Little Snitch cho thấy việc sử dụng mạng cho mỗi ứng dụng, mặc dù theo một cách hạn chế.

Điều đó đang được nói, tôi không nghĩ Little Snitch là phần mềm "phải có"; Những đặc điểm này khá bí truyền. Ngoài ra còn có một số lựa chọn thay thế: TCPBlock và glowworm cho tường lửa và Rubbernet để giám sát.

Cập nhật 2016 : MacOS hiện có tính năng giám sát theo từng ứng dụng được tích hợp trong Activity Monitor.

Sự khác biệt cơ bản

Nhiệm vụ cơ bản của Tường lửa MacOSX là giám sát các kết nối mạng đến . HandsPack và LittleSnitch cũng cho phép giám sát các kết nối mạng đi . Các chức năng sau là cần thiết cho nhiều lý do như phần mềm gián điệp và quyền riêng tư .

Vì LittleSnitch không giám sát các kết nối đến (không giống như HandsPack!), Nó không thể thay thế Tường lửa MacOX mà là người bạn đồng hành để tối ưu hóa bảo mật mạng .

Những đặc điểm quan trọng

Không giống như Tường lửa MacOSX, cả hai chương trình đều cung cấp mức độ khác biệt cao hơn nhiều khi xác định quy tắc cho lưu lượng mạng:

• Các quy tắc có thể được áp dụng trong một thời gian giới hạn (ví dụ: cho đến khi các ứng dụng thoát ra, cho đến khi khởi động lại mãi mãi)
• Các quy tắc có thể chặn các miền và cổng do người dùng xác định cho các ứng dụng và quy trình

Về cơ bản, bạn xác định tường lửa của riêng mình từng bước bằng cách sử dụng các quy tắc như vậy.

Cả hai chương trình cũng bao gồm một màn hình mạng có thể hiển thị thông tin chi tiết về lưu lượng truy cập mạng của bạn trên máy tính để bàn.

Quan trọng phải biết

Hãy nhớ rằng các chương trình này không cung cấp bảo mật mạng 100%. Little Snitch không thể giám sát phần mềm sử dụng phần mở rộng kernel của chính nó. Hơn nữa, không có triển khai để phân tích hành vi của phần mềm độc hại tiềm ẩn. ( nguồn , tiếng Đức)

Ảnh trái: Giám sát thời gian thực. Hình bên phải: Quy tắc đặt trong tùy chọn.