Moin,

mein Bekannter (noch größerer Sicherheitsfreak und "Angriffs-Hypochonder" als ich) hat ja nun seine Butterbrotdose (Mac mini) und möchte gern eine extra Firewall installieren, die auch ausgehende Verbindungen unterbinden kann.

Ich hab z.B. NetBarrier - doch das ist ihm zu teuer.
Gibt es andere Firewall-Lösungen, die günstiger oder gar frei sind, aber ausgehende Verbindungen ebenfalls steuern können???
Kann Brickhouse das evtl auch schon (kann dazu keine Info finden)?

"Angriffs-Hypochonder" & "Kein-Geld-Ausgeber"...

Sicherheit muss teuer erkauft werden. Sag ihm das!

Brickhouse beziehungsweise Flying Buttress @@ ist ja lediglich eine GUI für die OSX Firewall.

Flying Buttress und Little Snitch @@ und/oder ein vernünftiger Router.

Die Firewall von OS X (ipfw) kann auch ausgehende Verbindungen stoppen. Man muß halt nur wissen wie. Wenn er Angriffs-Hypochonder ist, dann soll er sich die manpages zu ipfw durchlesen, die kann das und ist kostenlos in OS X. Die GUI von OS X ermöglicht halt keine solche Konfiguration, aber per Terminal geht es.

MacMarkOder Flying Buttress.

Hot Mac

Stimmt, Brickhouse heisst ja nun anders.

Danke für den Hinweis auf "Little Snitch" (hab ich gar nicht dran gedacht).
Ich glaub die OSX-Firewall und das Programm reichen für ihn dann ja.

P.S.:
Schon ein "Fischkopp" oder immer noch ein "Seppl"?

trwImmer noch südlich vom Weißwurscht-Äquator.
Dauert noch 'ne Weile.

Flying Buttress / Brickhouse und Little Snitch sind meines Wissens nur GUIs für die ipfw. Echte harte Paranoide definieren die ipfw-Regeln selbst und sorgen auch eigenhändig für deren Aktivierung beim Booten. Wer traut so einem GUI-Tool schon zu, daß es die gewünschten Regeln anlegt und beim Neustart immer aktiviert. Frage ist außerdem, wodurch sie die Aktivierung beim Start anstoßen? LaunchDaemon? StartUpItem (veraltet seit 10.4) ...

Wenn er die GUIs verwendet wird OS X behaupten, eine andere Firewall wäre aktiv, wenn er das Control-Panel mal wieder nutzt. Liegt daran, daß die geänderten ipfw-Regeln auffallen.

MacMark

Ja, aber der (und ich meist auch) sind reine GUI-User.

Mein Bekannter nutz den Computer nur als "Ab-und-an-und-weil-man-es-heute-eh-braucht-Werkzeug" und hat von jeglicher Programmierung und von Einstellungen und Optimierungen gar keine Ahnung.

Das war übrigens auch der Grund, warum er zum Mac und seiner Butterbrotdose gewechselt ist.

MacMarkSo ist es!

Ja, so wird das wohl sein, aber wer kann denn das schon?

"Sicherheit muss teuer erkauft werden. Sag ihm das!"

Sicherheit ist kein Produkt, sondern ein Prozess