Ne preluăm controlul asupra activității de rețea a aplicațiilor în mâinile noastre

Ne preluăm controlul asupra activității de rețea a aplicațiilor în mâinile noastre
Cum pot determina ce program a deschis portul de ascultare, am considerat în articolul "Identificarea prin Terminal.app a serviciilor de rețea (lsof)". Dar, așa cum am spus, este dificil să monitorizați conexiunile de ieșire - de exemplu, când captați traficul utilizând Wireshark, nu vedeți ce proces a stabilit conexiunea. Modul standard de a urmări care program și unde să stabilească o conexiune în timp real pe care nu l-am putut găsi.







Cu toate acestea, există un program specializat care are grijă de urmărirea traficului în rețea - acesta este "Little Snitch" (29,95 dolari). Orice încercare de a face orice cerere la o conexiune de intrare sau de ieșire oferă o fereastră cu o propunere pentru a decide ce să facă - pentru a permite sau bloca de a alege (toți compușii programului, tratamentul portului, manipularea pe gazdă, sau de tratament pentru un cuplu de port gazdă). Puteți alege, de asemenea, această acțiune va acționa o dată, fie înainte de a ieși din program, fie întotdeauna.

Ne preluăm controlul asupra activității de rețea a aplicațiilor în mâinile noastre






Pe baza acestei selecții, se creează reguli care sunt disponibile prin intermediul regulilor "Little Snitch":

LS oferă solicitări de conectare prin toate programele. Acest lucru este deosebit de sensibil la munca în Terminal.app. Iată interogarea pentru sapă, nslookup, lynx, curl etc. - nu puteți permite totul pentru Terminal.app. Dar, pe de altă parte, acest lucru este foarte potrivit, deoarece în coajă poate exista un rootkit care funcționează sub forma unui program inofensiv ca ls.

Ne preluăm controlul asupra activității de rețea a aplicațiilor în mâinile noastre
În etapa de "învățare", va trebui să răspundeți la mai multe duzini de cereri, dar în viitor, cererile sunt deja "în acest caz" și nu distrag atenția de la locul de muncă. Principalul lucru este de a aborda procesul în mod responsabil și de a nu permite totul tuturor.

O caracteristică utilă a programului este "Network Monitor", care arată activitatea programelor:

Ne preluăm controlul asupra activității de rețea a aplicațiilor în mâinile noastre
Odată cu cumpărarea lui Little Snitch, am avut o experiență neplăcută - a existat un eșec și e-magazinul a retras de două ori suma din cardul meu. Dar, de asemenea, momentul pozitiv a fost - am fost convins că, în ciuda a două interconexiuni, tranzacția termină doar una, iar în 30 de zile s-a întors automat suma de-a doua (nu am vrut să forțez problema, era interesantă).

Little Snitch a primit 4,5 stele pe MacUpdate. Există recenzii pozitive, există și negative, dar este mult mai pozitiv. Nu am avut probleme, dar toată lumea decide singur dacă să folosească un astfel de sistem sau nu. În orice caz, dacă există preocupări legate de activitatea rețelei, atunci merită să utilizați Little Snitch, nu va fi mai rău. Și când nu este nevoie, puteți să o eliminați.







Trimiteți-le prietenilor: