Und nochmal ipfw

[Amarony]

Hallo und sofort ein sorry hinterher
Habe mir hier im Forum so einige Freds zum Thema durchgelesen. Jetzt eine Woche später komme ich meinem Ziel nicht näher ohne das "Programmieren" zu erlernen. Ich möchte einfach nur die ipfw so eingestellt haben das ich folgende Punkte erreiche.
1. "Call home" unterbinden, ich möchte schon wissen welche Software ins Internet will. (Excel muss nicht ins Internet, soll mir nur meine Tabellen erstellen)
2. Mit Safari im Internet surfen.
3. Mit Safari und Java einen Rechner in der ferne steuern. (bsp. www.xyz.de:5800)
4. Meine Email´s mit dem Programm Mail empfangen und senden können.
5. Sollte alles einfach nur "dicht" sein (nun das ist relativ, aber einfach die Ports schliessen müsste mir reichen) Dann kann Excel doch nicht mehr nachhause, oder?

Währe schön wenn ich darauf eine simple Lösung erhalten könnte. Leider sind einige Freds hier so groß geworden das ich da nicht mehr durchblicke. Habe keine Lust und Zeit mich Monate mit der Firewall zu beschäftigen.
Ich kenne auch das Programm LittleSnitch (sehe es nicht ganz ein 25$ auszugeben nur um "ein paar zeilen in ipfw zu schreiben) Jetzt nicht schlagen, ja das Tool kann sicher mehr, will ich aber nicht.

 

[xlqr]

die eingebaute firewall ist ne gui für ipfw - systemeinstellungen > sharing > firewall - einfach zu benutzen. einschalten und gut.
z.b. für deinen port 5800 machst du > neu ...

die firewall verhindert den rein-verkehr, den raus-verkehr kannst du mit der ipfw nicht steuern.

drum dürfen die programmierer von little snitch auch geld verlangen - es gibt da, soviel ich weiss, keine *quickanddirty* alternative.

 

[Amarony]

die firewall verhindert den rein-verkehr, den raus-verkehr kannst du mit der ipfw nicht steuern.

Ich dachte man kann die ipfw so einstellen das alles (auch von innen) gesperrt wird ausser man hat dafür eine allow Regel aufgestellt?

 

[xlqr]

hab mich falsch ausgedrückt, sorry.

du kannst keinen programmen den rausverkehr damit erlauben oder verbieten: du hast z.b. den port 80 offen zum surfen, sie gehen über den 80 raus ...

wenn du den 80 zumachst kannst du nicht mehr surfen ...

 

[Amarony]

oh verstehe... dann komme ich nicht um dieses little snitch herum, oder? Scheint das einzige Tool zu sein was dies verhindern könnte.
Danke

 

[xlqr]

es gibt noch andere application firewalls, die aber deutlich teurer sind.

anmerkung:
du brauchst das nicht - wenn du legale progamme hast - die suchen nur nach updates und spyware für mac ist noch nicht im umlauf ...
aber jeder wie er möcht