Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: 1
RSS
PFCTL OS X [ 10.7 - 10.9 ], anchor management vs hard.RC
 
Будучи новичком на данном форуме хочу первым делом всех поприветствовать.
Здравствуйте.

Я наверное буду жутко банальным, тем не менее, попытаюсь спросить совета у форумчан.

В моем распоряжении имеется две системы OS X. Это 10.7.5 и 10.9.1.

Вспоминая про природу OS X, коя в части базиса является наглухо unix(овой) очень сильно недоумеваю в отношении защиты системы в привычном смысле этого слова.

Обычно это либо firewall, либо пакетный фильтр.

Как нам известно в OS X есть обе утилиты( ipfw + pf ), но выяснить какая из них выполняет первичную роль неизвестно.

Экспериментальным путем я выяснил, что включение защиты через GUI управляет на пакетный фильтр в то время, как файрвол обычно молчит.

При этом я не могу узнать ни статистику ни созерцать логи доступа.

Является ли мое желание оторвать управление анкорами( например, com.apple.* ) из настройки /etc/pf.conf оправданым или я слишком накручиваю себе ситуацию и ложно полагаю, что тот же браузер Safari в реестре системы значится, как com.apple.safari ?

Кто нибудь в курсе, как посмотреть статистику файрвол и пакетного фильтра?

С помощью pfctl -sa я могу лишь узнать сколько времени он включен и включен ли воообще.

Благодарю …
С уважением
Страницы: 1
Читают тему