Входящите връзки към програми са блокирани, освен ако не са в разрешения списък. Изходящите връзки не се блокират, ако не съответстват на правило. Освен това имате профил за публична и частна мрежа за защитната стена и можете да контролирате точно коя програма може да комуникира в частната мрежа, а не в Интернет.
Трябва ли да блокирам всички входящи връзки?
Блокиране на всички входящи връзки ще предотврати легитимна мрежова връзка, опити, включително всички форми на споделяне на файлове в OSX, връзки за отдалечен достъп със SSH или SFTP и всяка друга подобна мрежова услуга, която позволява за мрежови връзки на Mac от надеждни входове.
Какво прави блокирането на входящи връзки?
Изборът на опцията за "Блокиране на всички входящи връзки" предотвратява всички услуги за споделяне, като споделяне на файлове и споделяне на екрана, да получават входящи връзки. Системните услуги, на които все още е разрешено да получават входящи връзки, са: configd, който имплементира DHCP и други услуги за конфигуриране на мрежата.
Защо ще блокирате всички входящи връзки към вашия компютър?
„Входящ блок” означава, че входящите нови връзки са блокирани, но установеният трафик е разрешен. Така че, ако изходящите нови връзки са разрешени, тогава входящата половина от този обмен е наред. Защитната стена управлява това, като проследява състоянието на връзките (такава защитна стена ечесто наричана Stateful Firewall).
Какво представляват входящите връзки в защитната стена?
Входящи се отнася до връзки, влизащи към конкретно устройство (хост/сървър) от отдалечено местоположение. напр. Уеб браузър, свързващ се с вашия уеб сървър, е входяща връзка (към вашия уеб сървър). Изходящата се отнася до връзки, излизащи към конкретно устройство от устройство/хост.
