Будучи новичком на данном форуме хочу первым делом всех поприветствовать.
Здравствуйте.
Я наверное буду жутко банальным, тем не менее, попытаюсь спросить совета у форумчан.
В моем распоряжении имеется две системы OS X. Это 10.7.5 и 10.9.1.
Вспоминая про природу OS X, коя в части базиса является наглухо unix(овой) очень сильно недоумеваю в отношении защиты системы в привычном смысле этого слова.
Обычно это либо firewall, либо пакетный фильтр.
Как нам известно в OS X есть обе утилиты( ipfw + pf ), но выяснить какая из них выполняет первичную роль неизвестно.
Экспериментальным путем я выяснил, что включение защиты через GUI управляет на пакетный фильтр в то время, как файрвол обычно молчит.
При этом я не могу узнать ни статистику ни созерцать логи доступа.
Является ли мое желание оторвать управление анкорами( например, com.apple.* ) из настройки /etc/pf.conf оправданым или я слишком накручиваю себе ситуацию и ложно полагаю, что тот же браузер Safari в реестре системы значится, как com.apple.safari ?
Кто нибудь в курсе, как посмотреть статистику файрвол и пакетного фильтра?
С помощью pfctl -sa я могу лишь узнать сколько времени он включен и включен ли воообще.
Благодарю …
С уважением
Здравствуйте.
Я наверное буду жутко банальным, тем не менее, попытаюсь спросить совета у форумчан.
В моем распоряжении имеется две системы OS X. Это 10.7.5 и 10.9.1.
Вспоминая про природу OS X, коя в части базиса является наглухо unix(овой) очень сильно недоумеваю в отношении защиты системы в привычном смысле этого слова.
Обычно это либо firewall, либо пакетный фильтр.
Как нам известно в OS X есть обе утилиты( ipfw + pf ), но выяснить какая из них выполняет первичную роль неизвестно.
Экспериментальным путем я выяснил, что включение защиты через GUI управляет на пакетный фильтр в то время, как файрвол обычно молчит.
При этом я не могу узнать ни статистику ни созерцать логи доступа.
Является ли мое желание оторвать управление анкорами( например, com.apple.* ) из настройки /etc/pf.conf оправданым или я слишком накручиваю себе ситуацию и ложно полагаю, что тот же браузер Safari в реестре системы значится, как com.apple.safari ?
Кто нибудь в курсе, как посмотреть статистику файрвол и пакетного фильтра?
С помощью pfctl -sa я могу лишь узнать сколько времени он включен и включен ли воообще.
Благодарю …
С уважением