Потребителите на Mac, които искат малко повече мрежова сигурност, могат да включат допълнителна функция за защитна стена в Mac OS X, наречена Ste alth Mode. С активиран режим Ste alth, Mac няма да потвърждава или отговаря на типични опити за откриване на мрежа с ICMP ping заявки и няма да отговаря на опити за свързване, направени от затворени TCP и UDP мрежи.По същество това кара Mac да изглежда на тези заявки, сякаш изобщо не съществува.

Тъй като Ste alth Mode може да попречи на някои мрежови функции и методи за отстраняване на неизправности към и от Mac с активирана тази функция, използването на Ste alth Mode наистина е подходящо само за напреднали потребители или за тези, които рутинно използват своите Mac компютри на ненадеждни обществени или частни мрежи и които искат да подобрят сигурността на своите машини в тази среда. Ако вашият Mac е просто в затворена домашна мрежа зад общ рутер и защитна стена и е придружен от приятелски настроени компютри и потребители, включването на стелт режим може да бъде по-проблематично, отколкото полезно и наистина не се препоръчва за компютри в надеждни LAN ситуации. Освен това, ако нямате доверие на каквато и да е мрежа, в която се намирате, може да искате да прекъснете връзката и да намерите по-безопасна, да се постараете и вместо това да блокирате всяка възможна входяща мрежова връзка към Mac.

Как да активирате защитната стена в режим Ste alth в Mac OS X

Ste alth Mode е незадължителна функция на защитната стена на Mac, достъпна за почти всяка малко модерна версия на Mac OS X:

1. Отидете в менюто  Apple и изберете System Preferences
2. Отидете до панела с предпочитания „Сигурност и поверителност“ и изберете раздела „Защитна стена“



3. Щракнете върху бутона за отключване и се удостоверете с администраторска парола, щракнете върху „Включване на защитната стена“, ако все още не е включена, след което щракнете върху бутона „Опции на защитната стена“
4. Поставете отметка в квадратчето за „Активиране на стелт режим“, след което щракнете върху OK



5. Затворете системните предпочитания както обикновено

Вече Mac е в стелт режим, което означава, че няма да реагира на определени типове обща мрежова комуникация и опити за откриване.

Ако искате да тествате ефикасността на Ste alth Mode, можете да използвате ping в командния ред или да използвате Network Utility, за да се опитате да откриете Mac от друг Mac. Ако се опитате да изпратите ping на Mac с активиран Ste alth Mode, няма да има отговор точно както ако изпращате ICMP заявки до несъществуваща машина, така (ако приемем, че Mac с Ste alth Mode е 192.168.0.201):

MacBook-Pro% ping 192.168.0.201 PING 192.168.0.201 (192.168.0.201): 56 байта данни Изчакване на заявка за icmp_seq 0 Изчакване на заявка за icmp_seq 1 Изчакване на заявка за icmp_seq 2 Време за изчакване на заявка за icmp_seq 3 Време за изчакване на заявка за icmp_seq 4 ^C --- 192.168.0.201 ping статистика --- 6 предадени пакета, 0 получени пакета, 100,0% загуба на пакети MacBook-Pro%

Въпреки че това блокира повечето от обичайните методи за намиране на мрежа, особено опитен човек все още може да открие Mac, ако наистина иска, независимо дали с целево улавяне на пакети, чрез свързан рутер или различни други методи.Ето защо се нарича Стелт режим, а не Окончателно невидим режим, защото въпреки че със сигурност ще бъде под радара от обичайните опити за намиране, той все още може да бъде открит чрез специално техническо търсене, особено ако този някой е в същата мрежа.

Ако се интересувате от използването на Ste alth Mode от съображения за сигурност и поверителност, може да помислите за блокиране на всички входящи мрежови връзки към Mac, което е в същия панел с предпочитания на защитната стена на Mac OS X Комбинирането на двете е доста ефективно.

Разбира се, ако активирате стелт режим и откриете, че внезапно изпитвате мрежови проблеми с дадения Mac, изключването на функцията е само въпрос на връщане към настройките на защитната стена и премахване на отметката от квадратчето отново.

Ако имате някакви мисли или мнения относно стелт режима и защитната стена на приложенията в Mac OS, споделете с нас в коментарите по-долу.