OS X: Cómo bloquear estos frívolos protocolos

Aquí hay una lista de todos los puertos utilizados por los productos de Apple: Puertos TCP y UDP utilizados por los productos de software de Apple - Soporte técnico de Apple

Los nombres de los servicios (por ejemplo, dec_dlm) no reflejan necesariamente el servicio real que se ejecuta en un puerto. Además, un servicio que se ejecuta en su Mac puede ser desviado a otro puerto no estándar.

Según la lista anterior de Apple, el puerto 625 está dedicado a:

Nombre del servicio o protocolo: Open Directory Proxy (ODProxy) (Uso no registrado)
Nombre del servicio: dec_dlm
RFC: -
Utilizado por / Información adicional: Open Directory, Server app, Workgroup Manager DirectoryServices en OS X Lion y anteriores. Nota: Este puerto está registrado en DEC DLM

El puerto 3128 no aparece en la lista de Apple. Según speedguide.net los siguientes servicios utilizan el puerto 3128:

Servicio:                          Detalles:
ndl-aas Active API Server Port (asignación oficial)
Servidor proxy squid-http (no oficial)
squid-http squid-http (no oficial)
http Tatsoft (no oficial)
ReverseWWTunnel Reverse WWW Tunnel Backdoor (troyano)
RingZero RingZero (troyano)
Masters Paradise Masters Paradise (puerta trasera) (a menudo también aparece con el puerto 3129)

Dado que los tres últimos son malware de Windows, quedan descartados. Tatsoft (http) es un software sólo para Windows. Active API Server Port es completamente desconocido (para mí).

Probablemente esté ejecutando un squid-proxy en su Mac.

Para detectar el proceso que está escuchando activamente en un puerto utilice:

lsof -i :[port-number]

o si no se presenta ningún resultado:

sudo lsof -i :[port-number]

Portscans

Escaneando los hosts con nmap encontré los siguientes puertos abiertos en el cliente/servidor 10.9/10.10 (sin servicios como ssh o http en ejecución):

Escaneando 127.0.0.1:

10.9.5 Cliente/10.10.5 Cliente:

•     631/tcp open ipp

10.9.5 Servidor:

•     311/tcp open asip-webadmin
•     631/tcp open ipp
•   4443/tcp open pharos
•   4444/tcp open krb524
• 62308/tcp abierto desconocido

10.10.5 Servidor:

•        88/tcp open kerberos-sec
•      631/tcp open ipp
•    4443/tcp open pharos
•    4444/tcp open krb524
•  62308/tcp abierto desconocido

Escaneando [dirección ip]:

10.9.5 Cliente/10.10.5 Cliente/10.9.5 Servidor:

•  no hay puertos abiertos

10.10.5 Servidor:

•  88/tcp open kerberos-sec

Resultado: los puertos 625/3128 son probablemente utilizados por algún software de terceros. Para deshabilitarlos compruebe los procesos que los inducen con lsof y deténgalos o descargue el respectivo demonio de lanzamiento o agentes. Para bloquear el acceso utilice un firewall.