Дълго време се колебаех преди да започна да пиша тези редове.Първо защото софтуера е комерсиален и не ми се иска да се мисли като за реклама и второ и най-важното да не разбия вижданията на много от вас, че Mac ОS e супер сигурна и недосегаема операционна система.Истината, е че ако не познавате заплахите в интернет, няма как да знаете правилните начини и инструменти за предпазване.
За много от потребителите на Mac OS сигурността се свежда до липсата или по-скоро ограниченото наличие на вируси за този вид операционна система в сравнение с Windows например.”Да, ама не”!Много по-важно и жизненоважно за вашата сигурност в мрежата е контрола на достъпа до и от вашият компютър.Много голям процент от интернет атаките се базират на мрежови атаки , на които са податливи всички операционни системи включително Mac OS X.Някои от нежеланите сценарии биха могли да бъдат: неоторизиран достъп до информацията на вашият Mac; контрол на приложенията; сканиране на пакетите (sniffing) или казано с думи прости – подслушване на вашият интернет трафик; шпионски програми и други.
За справянето с такъв тип атаки се използва софтуер нарчен firewall ( от англ. огнена стена) т.е. стена между вас и интернет, която не допуска неоторизиран достъп до компютъра ви.За да може да постигнете предпазният на firewall-a трябва да знаете как да го настроите, а за да го настроите правилно трябва да са ви ясни поне малко някои основни принципи на мрежите.За тези от вас, които не са на ясно ще обясна на кратко как биха могли да се справят до известна степен с атаките.Преди да започна искам да кажа, че firewall програмите за Mac OS въобще не са много.Дори самият Mac OS идва с преинсталиран firewall, който за съжеление има доста ограничени функции достъпни от графичният интерфейс.Аз лично съм изпробвал всички firewall програми съществуващи за Leopard и Snow Leopard, безплатни, платени както и такива част от пакети за сигурност (например Norton Internet Security 4) и с чиста съвест мога да кажа, че фаворит несъмнено е firewall-a на испанската фирма Intego – NetBarrier X5.Причините поради които излиза много напред пред останалите ясно ще си проличат по-надолу, но най-общо казано предпоставките за това са: Intego е фирма специализирала се в разработката на софтуер за сигурност изключително и само за Mac OS, докъто конкурентни програми разработват покрай другото своите версии за Mac;NetBarrier предлага огромен набор от функции, които нито една програма не предлага на куп; NetBarrier работи невроятно бързо, безпроблемно и не товари работата на операционната сиситема.
Основният интерфейс на програмата изглежда така:
Rules – конфигуриране правилата на firewall – най-важната и съществена част.Има два варианта за настройка: simple mode за начинаещи и advanced mode за напреднали.Универсални правила няма, ако за един едно върши работа, то за друг това може да предизвика проблеми.Така например ако вие конфигурирате Mac-a да функционира като клиент и това ви върши чудесна работа, то за друг, който иска да сподели файловете си по мрежата, това няма да работи.Ако сте наясно с мрежите в advanced mode може да конфигурирате ваши собствени правила както и да прецените, за които от тях да се генерират логове.Ако сте от неразбирачите, то изберете simple mode и се спрете на някои от предварително конфигурираните поведенчески варианта, а именно:
No restrictions – никакви ограничения.Вие имате достъп до интернет и локалната мрежа и всеки има неограничен достъп до компютъра ви.
No network – без достъп нито към вас , нито вие имате достъп до интернет или локалната мрежа.
Client, Local server – Вие имате неограничен достъп до интернет, достъпа до вашият компютър е невъзможен, но достъпа до споделените файлове на вашият Mac e разрешен за потребителите в локалната мрежа (например в офиса).
Client only – вие имате достъп до интернет, но достъпа до вашият компютър е забранен.Препоръчвам този модел, освен ако нямате сецифични нужди, които да са в разрив с това.
Trojans - този модул предпразва от вече познати троянски коне.Може да изберете само някои или абсолютно всички да бъдат блокирани, ако бъдат забелязани на системата ви.
Data – този модул не е задължителен в firewall програмите, но е доста полезен.Той ви позволява да добавите определена информация и да ограничите достъпа до нея, както и това да бъде изпращана по интернет без ваше разрешение, независимо дали е част от текстоеи или друг файл.Доста полезна функция за пртедпазване на лични данни, номера на кредитни карти , ЕГН и други.
Policy – това е вашата политика по отношение на възожните атаки и това какви мерки да вземе firewall-а при положение, че някоя от тях е налице.Има избоени 5 възможни типа атаки по мрежата, които изпозват различни способи за компрометиране на сигурността ви или дават допълнителна информация, която би олеснила последваща атака.По подразбиране 4 от тях за отметнати(тоест активирани), аз ви съветвам да отметнете и петте.
Anti-spyware – антишпионски модул.Някои от програмите притежават модул за изпращане на данни обратно до този, който ги е събрал, някой път това може да е системна информация, но друг път вашите данни могат да си летят към някого без ваше знание.В този случай вие може да ограничите изходящият трафик от програмата на компютъра към интернет.
Stop list - или казано с други думи черен списък , тук може да добавяте домейни (например www.hacker.ws) или IP адреси на вече познати ви недоброжелатели.
Trusted group – обратно на черният списък, тук може да включвате IP адресите на ваши приятели или доверени адреси, за които firewall-a да прави изключения и да допуска достъпа.
Като добавка към всички тези възможности, от Intego добавят според мен уникалне и незаменим модул, който гарантира вашата анонимност Washing Machine.Неговото предназначение е да следи кеша на браузърите, както и историята на посещаваните сайтове и способноста вие ръчно или по зададена програма(например всеки понеделник в 12.00h) те да се изтриват.Нещо повече, има опция за сигурно изтриване без възстановяване (покриват се стандаретите на DoD за 7 поредни изтривания).С две думи, ако сърфирате в нета и искате да изтриете безвъзвратно следите си, това е чудесна възможност.
http://intego.com
Започвайки тази тема, този път смятам да пропусна коментарите около това има ли нужда Mac от антивирусна програма. Cмятам да се впусна в по-подробно разглеждане на всяка една от вече съществуващите антивирусни програми.
