Mac 防火墙哪家强？hands off 还是 little snitch？

[bystand3r]

由于最新木马的问题，觉得还是弄个防火墙装上安心点，虽然电脑上没盗版软件……大概搜了一下，貌似就hands off和little snitch用的人比较多。系统自带的只能限制传入的数据达不到要求。

[sadaharu09]

自带防火墙最强。

[bystand3r]

@sadaharu09 但是看它的描述只能限制传入的链接，向外的请求控制不了吧

[lygmqkl]

我也在考虑这个，有没有比较合适得推荐下？

最主要考虑得就是网络连接方面得影响。

[holong2000]

跟windows下的防火墙相比，这两都弱太多了。相比较，hands off功能更强，但bug太多。little snitch的功能太弱。

[hzlzh]

在用 little snitch

[wzxjohn]

@holong2000 这还弱啊。。。你想要的哪个功能他没有？

[holong2000]

@wzxjohn little snitch不防接入，不防文件，只防连出。这俩都没有任何主防。以win下的标准，简直弱的可以。

[wzxjohn]

@holong2000 不防文件是什么意思？接入是防的呀。。。

[NathanInMac]

little snitch

[holong2000]

@wzxjohn hand off可以实现应用进程访问文件，都必须被允许。little snitch不具备这个功能。我印象中，little snitch是不防接入的。不知道印象是否正确了。

我之前用win，win下的防火墙玩过不少，现在还有用spyshelter和outpost。win下的好的防火墙都带hips了，其功能远远超出这两个。

[bystand3r]

@holong2000

倒是不需要那么多的功能，主防的话对性能影响也大吧，有连入练出限制就够了。

[wzxjohn]

@holong2000 按照你的意思访问文件已经是超出防火墙的范围了，不做考虑。。。
然后你的印象是错的，因为前段时间我才用了这个功能。

[bystand3r]

@wzxjohn 哥们是在用little snitch吗？这货稳定吗？之前看有同学说little snitch导致五国

[wzxjohn]

@bystand3r 一直在用正版，从未出问题。

[holong2000]

@bystand3r 主防对性能的影响，要看实现了，比如outpost对性能有影响，因为这货对数据筛的特别仔细。spyshelter就几乎没有影响。

只防接入连出，根据windows下的经验，现在已经意义不大了。mac暂时安全，不过是的确没那么多人去整些强力的木马而已。

[faintcat]

- - 用自带的+little snitch在……
（我才不会说是因为little snitch比hands off 便宜15刀……）

[66beta]

@holong2000 我擦，hips、卡饭，勾起我5、6年前的回忆，那时候国产微点很火啊

[bystand3r]

@wzxjohn
@holong2000
@faintcat
好吧，目前决定买个little snitch先用着

[1ychee]

可以先别买。。。我们差不多谈下代理了。。。

[66beta]

@1ychee 可否提前透露几钱啊，v2ex优惠不？