21 votos

Razones para preferir Little Snitch sobre el firewall integrado

Cada ahora y, a continuación, navegar a través de software debe tener en su mac tipo de listas y más a menudo que no, alguien menciona Little Snitch como un deber-tener aplicación.

Ahora lo que yo creo que muchas personas ignoran o no son conscientes es de que en realidad OS X tiene una aplicación firewall incorporado (aunque oculta y la capa de aplicación inactivada).

Entiendo que Little Snitch tal vez permite una más fina selección de puertos y uno puede excluir sólo a direcciones específicas del tráfico por aplicación. Sin embargo, me pregunto si esto es realmente necesario para la media (y mejor que la media) tipo de usuario de escritorio.

Así que mi pregunta sería en qué casos es el firewall integrado no es suficiente y cuando uno tiene que elegir una herramienta externa como Little Snitch.

(Nota: yo no estoy hablando acerca de cómo controlar el tráfico en una web o servidor de base de datos de configuración en qué casos puedo comprender completamente el bloqueo de ciertas conexiones, mientras permitiendo que sólo un pequeño grupo.)

22voto

Ross M Karchner Puntos 45

Little Snitch ofrece tres funciones que no están disponibles en MacOS' built-en ipfw firewall. (Esto se hace mediante la carga de un kernel personalizado módulo).

  1. Little Snitch le permite bloquear los salientes de las conexiones; el MacOS firewall bloquea las conexiones entrantes. Útil si estás ejecutando algún programa que no sea de confianza y no está seguro de lo que va a hacer, o si desea deshabilitar un programa para la actualización de sí mismo, o si desea impedir el acceso a un recurso específico. También, sospecho que muchas personas utilizan Little Snitch para bloquear software pirateado la comprobación de su licencia.
  2. Little Snitch le permite configurar el firewall por aplicación, no sólo de puerto o dirección. Es decir: usted puede configurar así un navegador web puede acceder a un sitio web, pero no en otro.
  3. Little Snitch también supervisa el tráfico de red en una base por aplicación. Es fácil de MacOS para ver cuánto ancho de banda que usted está usando, pero mucho más difícil de ver que programa es el uso de ese ancho de banda. El Little Snitch se muestra el uso de la red para cada aplicación, aunque de una forma limitada.

Dicho esto, no creo que Little Snitch es "debe tener" software; estas características son bastante esotérico. También hay varias alternativas: TCPBlock y glowworm para el firewall y Rubbernet para el monitoreo.

19voto

user13414 Puntos 111

Diferencias básicas

La tarea básica de la MacOSX Firewall para controlar entrante conexiones de red. HandsOff y LittleSnitch también permiten controlar saliente conexiones de red. La última funcionalidad es esencial por varias razones como spyware y privacidad.

Porque LittleSnitch no controlar las conexiones entrantes (a diferencia de HandsOff!) se puede reemplazar el MacOX Firewall pero es un compañero para optimizar la seguridad de la red.

Características importantes

A diferencia de la MacOSX Firewall de ambos programas ofrecen un grado mucho más alto de diferenciación a la hora de definir las reglas para el tráfico de la red:

  • Las reglas pueden ser aplicadas por un tiempo limitado (por ejemplo, hasta que las aplicaciones se cierra, hasta que reinicio, para siempre)
  • Las reglas pueden bloque definido por el usuario (sub-)dominios y puertos para las aplicaciones y los procesos

Básicamente, definir su propio firewall paso a paso el uso de tales reglas.

Ambos programas también incluyen un monitor de red que puede mostrar información detallada acerca de su tráfico de red en el escritorio.

Importante saber

Tenga en cuenta que estos programas no ofrecen 100% de seguridad de la red. Little Snitch no puede controlar el software que utiliza es propio núcleo de extensión. Por otra parte, no hay ninguna aplicación para un análisis del comportamiento de software malintencionado. (de origenalemán)

enter image description hereenter image description here

A la izquierda de la imagen: Monitor en Tiempo Real. La imagen de la derecha: las Reglas establecidas en las preferencias.

AppleAyuda.com

AppleAyuda es una comunidad de usuarios de los productos de Apple en la que puedes resolver tus problemas y dudas.
Puedes consultar las preguntas de otros usuarios, hacer tus propias preguntas o resolver las de los demás.

Powered by:

X