Ik heb een ADSL verbinding via een Ethernetmodem, daartussen zit een router. Op m'n Mac heb ik de Firewall ingeschakeld. Alleen de persoonlijke bestandsserver en iTunes Sharing staan 'open'.

Is dit voldoende of kan je nu makkelijk binnenkomen.

Een standaard mac is al behoorlijk veilig voor scriptkiddies en ander dom gespuis. Een goed ingestelde firewall helpt daar al weer wat mee. Een hardwarematige al een stuk beter.
Aan de andere kant: de enige veilige computer is een dooie computer. Oftewel een computer die offline, anderswel uit staat.

Maar ik begrijp je vraag donders goed. Mijn mac staat 24 uur per dag 'online' te wezen. En ondanks gegraaf, gespit, openbreekwerk, boekenpilgesnuffel weet ik ook niet of nooit zeker of m'n mac echt geheel veilig is.

Ik kan je wel een anekdote vertellen over de imac server met Appleshare IP (os9). Die heeft eens 1 weekend met de ftp-poorten 'open gestaan' voor testdoeleinden van een klant. Gelukkig alleen voor inkomend verkeer, maar de schijf was volgemplempt met data, XS4all aan de lijn en aansluiting bijna geblokkeerd (overigens vol met paniekmailtjes van xs4all). Wel aardig dat alles volledig in de logboeken opgenomen was en de dader hoogstwaarschijnlijk vlot is gepakt.
Moraal: Bij xs4all houden ze het in de gaten én staat alles 'open' ben je er waarschijnlijk binnen een paar dagen achter.

Ik denk dat je trouwens angstiger moet zijn voor trojan horses en achterdeurprogrammaatjes, vermomd als spetterend naakt op je scherm...
Maar goed, die worden niet of zelden voor de mac geschreven.

@TB,: laat ik nou geen bankzaken op m'n Mac hebben, en m'n naam zal je wel van de buren hebben gehoord.

Ik vroeg me dat gewoon af, ik sta namelijk ook de hele dag online.

Missundaztood om 20:46, 1-05-2003

@TB,: laat ik nou geen bankzaken op m'n Mac hebben, en m'n naam zal je wel van de buren hebben gehoord.

Maar ik weet natuurlijk wél mijn banksaldo. Kwestie van statistieken...

Dat laatste zat een klik onder jouw ikoontje verwijderd (het macfreak one-click systeem zogezegd). Gemeen, ja, dat wel. Zal het niet meer doen.  

Overigens ken ik niemand met een mac die ooit gehacked is. Wie?

Groet

Eef

Eef.

Bij mij staat bijvoorbeeld poort 80 (apache) en 3306 (MySQL) open. Over MySQL maak ik me geen zorgen omdat die zijn eigen gebruiker heeft die buiten MySQL niets vermag. En voor apache kan ik altijd m'n access_log checken. Trouwens die draait ook onder zijn eigen gebruiker (op Mac als gebruiker www) dus veel kwaad gaan ze daar niet kunnen doen.

Er is ooit een uitdaging gehouden op een Zweedse site (als 'k niet vergis) met een Mac als server om deze proberen te breken. Voor zover ik weet is dat niet gelukt. Je moet natuurlijk wel weten wat je doet als je zaken als FTP publiek maakt.

TLM

(Bewerkt door TLM om 0:45, 2-05-2003)