如何阻止mac os x中的所有传入网络连接

OS X防火墙提供了阻止 所有 传入网络连接的可选功能，为位于不受信任的网络或恶意网络环境中的Mac提供了显着的安全保护。

因为这是OS X中通过内置Mac防火墙可以进行的最严格的预防性网络访问，所以理想的用途是在默认情况下不信任任何传入的网络连接尝试的情况下。 因此，对于大多数环境中的普通用户而言，这实在太严格而不实用，但至少知道如何在某些时候需要启用该功能是值得的。

阻止OS X中的所有入站网络连接

所有版本的Mac OS X均提供此功能：

• 从Apple菜单中打开系统偏好设置，然后选择“安全和隐私”面板
• 选择“防火墙”选项卡，然后单击角落中的锁定图标以登录并允许更改
• 如果尚未启用，请选择“打开防火墙”，然后选择“防火墙选项”



• 选择最顶层的“阻止所有传入连接”选项

如首选项面板所示，启用时会阻止与Mac的所有网络连接，包括所有共享服务，通过网络共享所有文件，屏幕共享，远程访问，远程登录以及通过SSH和SFTP进行远程连接，iChat Bonjour，AirDrop文件传输，iTunes音乐共享，ICMP请求和响应 - 几乎所有入站的内容都不是基本的互联网连接和服务所必需的。

阻止入站连接，而不是广播

重要的是要注意，如果启用某些网络功能（如文件共享，AirDrop，Samba for Windows共享等），此设置不会阻止Mac在网络上广播它，并且它不会阻止传出连接，它只会影响来自所有非必要互联网服务的入站连接尝试。 对于一个具体的例子; 如果用户将“文件共享”设置为“开启”但阻止了与防火墙的所有传入连接，则Mac仍将显示在网络扫描上，但没有人能够连接到它。 如果希望阻止Mac广播它在网络上的存在，只需转到“共享”首选项面板并关闭显示它存在的服务。