Como configurar un buen firewall en OS X para Mac
El cortafuegos nos permite controlar el tráfico que entra y el que sale de nuestro ordenador hacia internet, permitiéndonos bloquear aplicaciones, puertos o IPs que no deseemos. En OS X tenemos varias opciones nativas para realizar alguna de estas funciones, pero además existen herramientas que nos permiten de una forma más avanzada bloquear el tráfico que deseemos.
Porqué bloquear tráfico
Hace muchos años existía una vulnerabilidad que afectaba a los Macs y otros sistemas llamada “Ping de la Muerte” y que permitía, mediante el envío de pings podía tirar una máquina o un sistema. En la actualidad no se conocen vulnerabilidades que puedan explotar los Hackers para dañar nuestro Mac, ya que OS X es uno de los sistemas operativos más seguros del mundo.
Firewall nativo de OS X
Desde Tiger 10.4, Apple ha incluído un firewall llamado ipfw que hace un filtrado de paquetes comprobando cada uno para permitir superar el muro o bloquearlo. Con este se pueden bloquear IPs, puertos o como veremos más abajo, aplicaciones.
Para bloquear aplicaciones, primero iremos a Preferencias de Sistema -> Seguridad y Privacidad y a la pestaña Firewall. Nos autentificamos para poder activar el Firewall.
Ahora pulsando en Opciones de firewall podremos administrar las aplicaciones que deseemos, permitiendo o rechazando las conexiones que queramos.
Aplicaciones más completas que el Firewall de OS X
En primer lugar os voy a hablar de tres aplicaciones gratuitas que deberían bastar para realizar las funciones de firewall y para finalizar una de pago bastante sencilla e intuitiva.
Para versiones de OS X Lion / ML o Anteriores
La primera llamada “Noobprof” es compatible con OS X Lion 10.7 o anteriores y como su nombre indica es más aconsejable para usuarios no avanzados. Una aplicación para Mountain Lion 10.8 y más completa que permite modificar muchos más valores se llama “WaterRoof“.
Para Mavericks y Yosemite
Para las últimas versión de OS X tenemos disponible Icefllor, de los mismo desarrolladores de las anteriores aplicaciones y con una interfaz mucho más completa y con opciones de todo tipo para rastrear y mantener nuestro Mac mucho más seguro.
Firewall de pago para OS X
Little Snich es una aplicación que por unos 30$ nos hará la vida más sencilla si no queremos complicarnos en aprender el funcionamiento de alguna de las tres primeras aplicaciones. Esta herramienta nos avisará de cualquiera conexion que desee acceder a internet para enviar o recibir datos, lanzándonos un menú como el siguiente:
Para finalizar os recomiendo un artículo donde nombro las necesidades y los mejores antivirus para OS X.
Yo uso litesnich para bloquear puertos la version gratis