Hizmetler, paylaşım ve açık bağlantı noktaları

Bıraktığınız her paylaşım hizmeti, Mac'inizde çalışan ve birisinin ona bağlanmasını bekleyen küçük bir ağ sunucusudur. Çoğu kişi bir görev için birini bir kez açar ve asla kapatmaz. Bu ders, bunları bulup kapatmayı ve ardından ikinci katman olarak üstüne bir güvenlik duvarı eklemeyi kapsar.

Hizmetleri paylaşma

Mevcut macOS'ta, paylaşım hizmetleri Sistem Ayarları → Genel → Paylaşım bölümünde bulunur: Dosya Paylaşımı, Ekran Paylaşımı, Uzaktan Oturum Açma (SSH), Uzaktan Yönetim, Medya Paylaşımı, İçerik Önbelleğe Alma, İnternet Paylaşımı, Yazıcı Paylaşımı ve Mac'e bağlı olarak birkaç tane daha. Her biri varsayılan olarak kapalıdır ve aynı ağdaki başka bir Mac'e dosya göndermek veya bir yardımcının uzaktan bağlanmasına izin vermek gibi belirli bir nedenden dolayı siz onu açana kadar kapalı kalır.

• Dosyaları iki Mac arasında taşımak için Dosya Paylaşımı'nı veya birinden yardım almak için Ekran Paylaşımı'nı bir kez açtıysanız, işiniz bittiğinde aynı Paylaşım bölmesinden tekrar kapatın.
• Uzaktan Oturum Açma, Mac'inize SSH erişimini açar. Apple'ın kendi belgelerinde açıkça "Mac'inizde uzaktan oturum açmaya izin vermenin onu daha az güvenli hale getirebileceği" belirtiliyor. Bu Mac'e başka bir yerden özellikle bağlanmanız gerekmediği sürece bunu kapalı bırakın.
• Bunlardan birkaçı açıksa ve onları açtığınızı hatırlamıyorsanız, bu tek başına araştırmaya değer.

Gerçekte neyin dinlediğini görmek

Sistem Ayarlarında paylaşım hizmetlerinin kapatılması, Apple'ın geçiş yaptığı hizmetleri kapatır, ancak diğer yazılımlar (medya sunucusu, geliştirme aracı, yazıcı sürücüsü) sormadan kendi dinleme bağlantı noktalarını açabilir. lsof (Unix'te ağ soketlerini içeren açık dosyaları listeler) size o anda gelen bir TCP bağlantısını bekleyen her işlemi gösterebilir:

$ lsof -iTCP -sTCP:LISTEN -n -P
COMMAND     PID   USER   FD   TYPE  DEVICE SIZE/OFF NODE NAME
rapportd   1442 admin   15u  IPv4  ...       0t0  TCP *:64654 (LISTEN)
ControlCe  1775 admin    9u  IPv4  ...       0t0  TCP *:7000 (LISTEN)

Her satır, bir bağlantı noktasını dinleyen bir işlemi temsil eder: komut adı, işlem kimliği, bağlı olduğu adres (* her ağ arabirimi anlamına gelir, 127.0.0.1 yalnızca yerel bağlantılar anlamına gelir) ve iki nokta üst üste işaretinden sonraki bağlantı noktası numarası. -n ve -P, lsof'a ham adresleri ve bağlantı noktası numaralarını çözümlemek yerine göstermesini söyler; bu hem daha hızlı hem de daha nettir. Yalnızca 127.0.0.1'ye bağlı bir bağlantı noktasına yalnızca Mac'in kendisinden erişilebilir; *'ye bağlı bir bağlantı noktasına, ağ izin verdiği sürece diğer cihazlardan erişilebilir. Bazı girişler Apple'ın kendi arka plan hizmetleri olacaktır (AirDrop/Handoff yardımcısı rapportd veya Kontrol Merkezi'nin AirPlay alıcısı gibi); sorgulamaya değer olanlar, yüklediğiniz ve hiç dinlemeyi beklemediğiniz uygulamalardır.

Uygulama Güvenlik Duvarı

Sistem Ayarları → Ağ → Güvenlik Duvarı'ndaki Uygulama Güvenlik Duvarı, kullanılmayan hizmetlerin kapatılmasına ek olarak ikinci bir katmandır: bağlantı noktası numarasına göre engellemek yerine, uygulamanın gelen bağlantıları kabul edip edemeyeceğine uygulama başına karar verir. Apple bunu, Mac'i "internete veya bir ağa bağlandığınızda diğer bilgisayarlar tarafından başlatılan istenmeyen temaslardan" korurken aynı zamanda belirli uygulamalara veya hizmetlere izin vermenize izin vermek olarak tanımlıyor.

Güvenlik duvarının mevcut durumunu hiçbir şeyi değiştirmeden Terminal'den kontrol edebilirsiniz:

$ /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate
Firewall is enabled. (State = 1)
$ /usr/libexec/ApplicationFirewall/socketfilterfw --getstealthmode
Firewall stealth mode is off

Güvenlik duvarını açmak ve gizli modu etkinleştirmek için yönetici parolası gerekir; yukarıdaki salt okunur --get komutları hiçbir şeyi değiştirmez.