Güvenlik duvarları: durum bilgisi olan filtreleme ve macOS seçenekleri

Bir güvenlik duvarının işi kulağa basit geliyor: iyi trafiğin geçmesine izin verin, kötü trafiğin dışarıda kalmasını sağlayın. İlginç olan, nasıl ve hangi düzeyde karar verdiğidir. Bu ders, bir kavram olarak durum bilgisi olan filtrelemeyi, ardından macOS'un sunduğu ve her biri farklı bir katmanda çalışan belirli, ayrı araçları kapsar.

Durum bilgisi olan filtreleme: konuşmayı hatırlama

Erken, "durum bilgisi olmayan" bir güvenlik duvarı, her paketi sabit bir kurallar dizisine göre ayrı ayrı denetler. Durum bilgisi olan bir güvenlik duvarı bunun yerine açık bağlantıları takip eder ve Cloudflare'in ağ sözlüğü bunu açıkladığı gibi, "açık bağlantılarla ilgili bilgileri kaydeder ve bu bilgileri sıfırdan her paketi incelemek yerine gelen ve giden trafiği analiz etmek için kullanır". Uygulamada bu, durum bilgisi olan bir güvenlik duvarının, başlattığınız bir bağlantı yanıt isteyene kadar bağlantı noktalarını etkili bir şekilde kapalı tutabileceği, ardından bağlantı noktasını başka hiçbir şeye açmadan söz konusu yanıtın tekrar içeri girmesine izin verebileceği anlamına gelir. MacOS'lar da dahil olmak üzere günümüzde kullanılan neredeyse her tüketici ve işletim sistemi güvenlik duvarı durum bilgilidir.

Gelen ve çıkış filtrelemesi

Gelen filtreleme, makineye dışarıdan davetsiz olarak gelen bağlantıları kontrol eder: üzerinde çalışan bir hizmete erişmeye çalışan biri veya bir şey. Çıkış (giden) filtreleme, makinenin kendisinin veya üzerindeki bir uygulamanın dışarıya doğru yapmaya çalıştığı bağlantıları kontrol eder. İkisi farklı nedenlerle önemlidir. Gelen filtreleme, ilk etapta bir makineye ulaşılmasını ve incelenmesini engeller. Çıkış filtreleme, bir şeyler ters gittiğinde önemlidir: Bir makineye giren zararlı yazılımın yine de eve telefon etmesi, talimat alması veya veri göndermesi gerekir ve bunların her birinin bir giden bağlantıya ihtiyacı vardır. Güçlü bir gelen güvenlik duvarına sahip ve hiçbir çıkış filtresi olmayan bir makine, her seferinde bir giden bağlantı olmak üzere yine de üzerindeki her şeyi sızdırabilir.

MacOS aslında size ne veriyor?

Bu tablonun pratik açıdan okunması, macOS'un yerleşik, desteklenen güvenlik duvarının (Uygulama Güvenlik Duvarı) gelen bağlantıları iyi bir şekilde kapsadığı ancak makineden çıkanlar hakkında hiçbir şey söylemediğidir. pf teknik olarak her ikisini de yapabilir, ancak yöneticilerin yapılandırma dosyalarını rahat bir şekilde düzenlemesini ve kural sırası hakkında akıl yürütmesini amaçlayan düşük düzeyli, komut dosyası tabanlı bir araçtır; elle yazılan bir kural kümesindeki bir hata sessizce açılmada başarısızlığa yol açabileceği veya ağ erişimini tamamen kilitleyebileceği için bu kursun yapılandırmayı anlatacağı bir şey değildir ve Apple bunu Uygulama Güvenlik Duvarı'nda olduğu gibi birinci sınıf, desteklenen bir son kullanıcı ayarı olarak ele almaz. Üçüncü taraf IP engelleme listelerini çeken hazır pf kural kümeleri veya komut dosyaları yayınlayan topluluk güçlendirme kılavuzları, bu kursun önerdiğinden daha da ileri gider: bu listelere birileri tarafından güvenilmesi ve güncel tutulması gerekir ve bozuk bir güncelleme, açık bir hata mesajı olmadan bağlantıyı kesebilir.

Uygulama başına giden bağlantıları görmenin veya kontrol etmenin basit, desteklenen bir yolu olmayan, yalnızca gelen yerleşik bir güvenlik duvarı olan bu boşluk, üçüncü taraf geliştiricilerin kurulum sırasında kullanıcının açık izniyle doldurmasına izin veren Apple'ın Ağ Uzantısı çerçevesinin tam olarak var olduğu şeydir.