Mam domyślną zaporę macOS włączoną w trybie niewidzialności i blokuję wszystkie opcje połączeń przychodzących. I mam to zamknięte. Ale po chwili zapora jest w stanie zielonym z selektywnym blokowaniem i nie blokuje wszystkich połączeń.
Jak rozpoznać, która aplikacja zmienia stan zapory? W moim systemie jest inny użytkownik administracyjny, ale mam wyłączoną opcję zdalnego logowania. Myślę, że ten użytkownik jest odpowiedzialny za zmianę systemu. W międzyczasie usunąłem to konto, ale nadal chcę wiedzieć, jak rozpoznać zmiany stanu zapory.
Czy możliwe jest otrzymanie ostrzeżenia lub czegoś, gdy zmienia się stan?
Edycja: Nie jest powiązany z kontem administratora. Po usunięciu nadal występuje ten senario.
Wzorzysty. Jest to stosowana polityka. JAMF.
Odpowiedzi:
Możesz zainstalować Little Snitch , narzędzie, które pomaga identyfikować i kontrolować ruch przychodzący i wychodzący oraz to, z czego został zainicjowany.
Zauważ, że zakładamy, że nie jest wskazane, aby całkowicie zablokować dowolny ruch przychodzący.
źródło