Входящие подключения к программам блокируются, если они не находятся в списке разрешенных. Исходящие соединения не блокируются, если они не соответствуют правилу. У вас также есть профиль общедоступной и частной сети для брандмауэра, и вы можете точно указать, какая программа может обмениваться данными в частной сети, а не в Интернете.
Должен ли я блокировать все входящие соединения?
Блокировать все входящие подключения предотвратит законное сетевое подключение, попытки, включая все формы обмена файлами в OSX, подключения удаленного доступа с SSH или SFTP и любые другие подобные сетевые службы, которые позволяют для сетевых подключений Mac из доверенных логинов.
Что делает блокировка входящих соединений?
Выбор параметра «Блокировать все входящие подключения» предотвращает получение входящих подключений всеми службами обмена, такими как общий доступ к файлам и общий доступ к экрану. Системные службы, которым по-прежнему разрешено принимать входящие подключения: configd, который реализует DHCP и другие службы настройки сети.
Зачем блокировать все входящие подключения к вашему компьютеру?
“Входящий блок” означает, что входящие новые соединения блокируются, но установленный трафик разрешен. Таким образом, если исходящие новые соединения разрешены, то входящая половина этого обмена в порядке. Брандмауэр управляет этим, отслеживая состояние соединений (такой брандмауэрчасто называемый Stateful Firewall).
Что такое входящие соединения в брандмауэре?
Входящие относится к соединениям, входящим на определенное устройство (хост/сервер) из удаленного места. например Веб-браузер, подключающийся к вашему веб-серверу, является входящим соединением (к вашему веб-серверу). Исходящие - это соединения, исходящие к определенному устройству с устройства/хоста.