Mac 防火墙哪家强？hands off 还是 little snitch？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3669 天前的主题，其中的信息可能已经有所发展或是发生改变。

由于最新木马的问题，觉得还是弄个防火墙装上安心点，虽然电脑上没盗版软件……大概搜了一下，貌似就hands off和little snitch用的人比较多。系统自带的只能限制传入的数据达不到要求。

Snitch

防火墙

hands

27 条回复 • 2014-11-07 02:24:33 +08:00

sadaharu09

2014-11-06 12:15:44 +08:00

自带防火墙最强。

bystand3r

2014-11-06 12:17:23 +08:00

@sadaharu09 但是看它的描述只能限制传入的链接，向外的请求控制不了吧

lygmqkl

2014-11-06 12:42:21 +08:00

我也在考虑这个，有没有比较合适得推荐下？

最主要考虑得就是网络连接方面得影响。

holong2000

2014-11-06 12:52:08 +08:00

跟windows下的防火墙相比，这两都弱太多了。相比较，hands off功能更强，但bug太多。little snitch的功能太弱。

hzlzh

2014-11-06 12:57:30 +08:00

在用 little snitch

wzxjohn

2014-11-06 13:04:27 +08:00 via iPhone

@holong2000 这还弱啊。。。你想要的哪个功能他没有？

holong2000

2014-11-06 13:06:04 +08:00

@wzxjohn little snitch不防接入，不防文件，只防连出。这俩都没有任何主防。以win下的标准，简直弱的可以。

wzxjohn

2014-11-06 13:07:28 +08:00 via iPhone

@holong2000 不防文件是什么意思？接入是防的呀。。。

NathanInMac

2014-11-06 13:09:59 +08:00

little snitch

holong2000

2014-11-06 13:12:48 +08:00

@wzxjohn hand off可以实现应用进程访问文件，都必须被允许。little snitch不具备这个功能。我印象中，little snitch是不防接入的。不知道印象是否正确了。

我之前用win，win下的防火墙玩过不少，现在还有用spyshelter和outpost。win下的好的防火墙都带hips了，其功能远远超出这两个。

bystand3r

2014-11-06 13:14:32 +08:00

@holong2000

倒是不需要那么多的功能，主防的话对性能影响也大吧，有连入练出限制就够了。

wzxjohn

2014-11-06 13:14:37 +08:00 via iPhone

@holong2000 按照你的意思访问文件已经是超出防火墙的范围了，不做考虑。。。
然后你的印象是错的，因为前段时间我才用了这个功能。

bystand3r

2014-11-06 13:16:56 +08:00

@wzxjohn 哥们是在用little snitch吗？这货稳定吗？之前看有同学说little snitch导致五国

wzxjohn

2014-11-06 13:18:47 +08:00 via iPhone

@bystand3r 一直在用正版，从未出问题。

holong2000

2014-11-06 13:21:26 +08:00

@bystand3r 主防对性能的影响，要看实现了，比如outpost对性能有影响，因为这货对数据筛的特别仔细。spyshelter就几乎没有影响。

只防接入连出，根据windows下的经验，现在已经意义不大了。mac暂时安全，不过是的确没那么多人去整些强力的木马而已。

faintcat

2014-11-06 13:24:02 +08:00

- - 用自带的+little snitch在……
（我才不会说是因为little snitch比hands off 便宜15刀……）

66beta

2014-11-06 13:25:39 +08:00

@holong2000 我擦，hips、卡饭，勾起我5、6年前的回忆，那时候国产微点很火啊

bystand3r

2014-11-06 13:27:16 +08:00

@wzxjohn
@holong2000
@faintcat
好吧，目前决定买个little snitch先用着

1ychee

2014-11-06 13:30:35 +08:00

可以先别买。。。我们差不多谈下代理了。。。

66beta

2014-11-06 13:31:19 +08:00

@1ychee 可否提前透露几钱啊，v2ex优惠不？

1ychee

2014-11-06 13:34:52 +08:00

我们现在不提前透露价格了。至于特惠的适用范畴，是全中国人民 ;-)

bystand3r

2014-11-06 13:47:16 +08:00

@1ychee 大概还多久谈下来啊，打算买Single License

holong2000

2014-11-06 13:53:56 +08:00

@66beta 主防在那时还是挺新的东西，微点算是开创性的。但现在微点是不行了，其它家上来了，半智能半手动的成了主流。

windows上不用主防，光靠普通杀毒和简单的防火墙，真的是不行了，现在的木马技术水平太高。

Wao

2014-11-06 13:56:04 +08:00

这些防火墙软件安装了以后，还需要保持系统自带墙是启用状态吗？

applelove

2014-11-06 19:25:55 +08:00 via iPhone

@1ychee 什么时候可以买？赶紧公布出来呀，大家都是希望立刻装上这种安全软件的

Joey803

2014-11-06 23:57:43 +08:00

@1ychee 34 刀贵了点，上次15刀优惠可以接受。

xderam

2014-11-07 02:24:33 +08:00 via iPhone

@1ychee 坐等