Personal Firewalls
Die Mac-Firewall in Systemeinstellungen reicht eigentlich für einen sicheren Betrieb aus. Der Mac verfügt jedoch noch über einen Paketfilter, der über das Terminal mit dem Befehl pfctl angesprochen werden kann. Es gibt noch eine Reihe weiterer, auch kommerzieller, Produkte. Davon gefällt mir Little Snitch. Diese Firewall kontrolliert nicht nur die Netzwerkzugriffe von außen zum Mac, sondern auch umgekehrt die Zugriffe der auf dem Mac befindlichen Programme zum Netzwerk hin. Ich kann also damit beobachten und auch festlegen, welche Anwendung auf das Netzwerk bzw. das Internet zugreift bzw. zugreifen darf. Little Snitch kann fast mit voller Funktionalität (die Demo des Netzwerkmonitors endet nach 30 Tagen) für drei Stunden am Stück beliebig oft im Demo-Modus laufen. Wer den Mac länger benötigt, muss eine Lizenz erwerben.
