15个轻松修复Mac的安全隐患

123 第3页
第3页共3页

另外,请记住,任何人连接到远程的Mac使用管理帐户将能够安装不只是明确共享的文件夹,但任何连接的硬盘驱动器。这是如果不需要它,以确保你使用好的密码政策管理用户的另一个原因禁用文件共享。(这也是一个很好的理由来创建一个比“管理员”或其他名称管理帐户“管理员”。)

关于文件共享最后要注意,Mac OS X支持以三种不同的协议文件共享:AFP(适用于Mac的本地文件共享协议),SMB和FTP(适用于Windows的本地协议)。您可以选择启用在系统偏好设置共享窗格使用选项按钮哪些。

SMB必须为个人用户启用,因为它在Mac上以较不安全的形式存储密码(尽管它仍然通过网络加密密码的传输)。应该避免使用FTP,因为它不提供任何加密。同样,将协议限制为您需要的协议,并禁用其他协议。

禁用卓悦

Bonjour是苹果公司的零配置网络系统,使苹果电脑(和PC和iPhone)来自动广播它们正在共享通过网络资源,并发现由其他设备共享资源。卓悦可以用于文件共享,打印(许多打印机附带的Bonjour内置),共享的iTunes资料库,而无需使用IM服务的即时通讯,和许多其他的事情。

由于卓悦的工作原理是你的Mac广播它的存在,但可用的共享资源,它可以很容易警惕恶意用户不仅它的位置,而且还可以用来针对它的攻击向量。大多数应用程序的支持Bonjour还会让你禁用卓悦广播,虽然你可能需要挖围绕自己的喜好找到的选项。

与共享服务,如果你不需要卓悦的应用程序,将其关闭。如果你想看看哪个你的Mac上的应用程序使用Bonjour积极宣传自己,看看开源卓悦浏览器,其中列出了在任何时间积极运行的各种Bonjour服务。您可以使用它来决定在哪些应用程序中禁用Bonjour支持。(最常见的一种是iTunes,它使用Bonjour来共享库,定位/同步到苹果电视,并远程控制苹果为iPhone和iPod Touch开发的远程应用程序。)

您甚至可以在命令行之外更进一步,在命令行中您可以整体禁用Bonjour。阿里Karbassi提供说明在他的博客上。

让你的软件保持最新

适用于Mac用户最重要的安全选项保持软件处于最新状态。这适用于Mac OS X本身,苹果品牌的应用程序和系统上的任何第三方应用程序。维持了最新的操作系统和应用程序集意味着已知漏洞更可能已修补在你的系统上的软件。

当更新Mac的内置软件更新功能检查默认每周更新OS X和Apple应用程序,并通知你可用 - 它可以让你选择是否下载和所有立即安装它们还是要等到以后的时间。

您也可以选择每月或每天检查,或禁用自动检查共(不推荐),使用在系统偏好设置启动磁盘窗格。另一种选择是有重要的更新,如自动下载安全更新;当下载完毕后我们将通知您,并准备安装。

软件更新窗格还可以让你随时检查更新(这也可以通过Apple菜单完成),并查看已经安装在Mac上的更新列表。

大多数第三方应用程序在每次启动时都有一个检查更新的选项。应该启用这一功能,因为更新通常会提高性能、稳定性和安全性。VersionTracker临和自由(最多三台Mac电脑$ 30)应用程序更新Dashboard widget工具是两个工具,可以帮助确保您的Mac上的所有应用程序都是最新的。

其他资源

虽然本文介绍在Mac电脑可能遭遇的最常见的方式,它绝不是一个完整的指南到Mac的安全性。更多信息可从下列来源:

Mac OS X安全更新

SecureMac.com

瑞安Faasis频繁计算机世界的贡献者专业Mac和多平台网络问题。你可以找到关于他的更多信息RyanFaas.com

这个故事,“15个易修复Mac的安全风险”最初发表计算机世界

加入对网络世界的社有个足球雷竞技app区Facebook的LinkedIn对最重要的话题发表评论。

版权©2009Raybet2

123 第3页
第3页共3页
IT薪资调查:结果是