Newsgroup: it.comp.macintosh
Titolo: Fermare applicazione che vuole accedere a internet

Ma c'è un modo che non sia installare un firewall di terze parti? Ho
provato con i tools di configurazione 
http://www.hanynet.com/waterroof/
ma non ci sono riuscito

)...
Il firewall di OSX, con o senza frontend, non lo fa...
-- 
*TcpIpSurfer* @ work

 Il firewall di OSX, con o senza frontend, non lo fa...
Ma a cosa servono sti frontend allora?

 Ma a cosa servono sti frontend allora?
Credo a gestire in maniera più semplice il firewall di OSX... Il 
concetto fondamentale però resta che il firewall impedisce a chi è fuori 
di entrare più che a chi è dentro di uscire quindi non è al firewall che 
bisogna porre la propria attenzione se il tuo scopo è quello del 
subject... Il tutto con le molle eh, io sono una schiappa ma a forza di 
leggere qui qualcosa si impara... ;-)
-- 
*TcpIpSurfer* @ work

 subject...
Non necessariamente, un firewall può anche servire a evitare determinate 
connessioni all'esterno (una scuola per esempio può voler bloccare le 
connessioni in uscita a tutti server tranne ad alcuni autorizzati, per 
dire).
Tra l'altro il firewall (tecnicamente un packet filter) di OS X, ipfw, è 
molto flessibile e permette anche di gestire traffic shaping, QoS e così 
via.
Quello che ipfw non fa, semplicemente perché non è quello lo scopo di un 
packet filter, è bloccare le connessioni in base al processo che le 
richiede. Questo perhé un packet filter, di solito, deve dedicarsi alla 
rete in toto, e non ai singoli programmi (anche perché non mi viene in 
mente nessun caso in cui si renda necessario il blocco per processo 
invece che per ip, n cnegr vy pnfb qv puv penppn v cebtenzzv r ihbyr 
vzcrqver pur dhrfgv "puvnzvab pnfn").
In ogni caso per vedere quale processo si collega a quale ip (e anche 
per vedere quali porte sono in ascolto localmente e così via), è 
sufficiente "lsof -i".
-- 
Jollino
Salvaguardia dell'italiano: 
http://www.nokappa.it
Cerchi spazio web? Io mi trovo bene con Servage:
http://www.servage.net/?coupon=cust24439

 Ma c'è un modo che non sia installare un firewall di terze parti? 
Usa Little Snitch, é fatto per questo.
http://www.versiontracker.com/dyn/moreinfo/macosx/17642
-- 
Angelo
http://www.isetter.it
http://www.flickr.com/photos/angelo7r/

 [CUT]
eh, l'avevo detto che ero una schiappa... :-P
-- 
*TcpIpSurfer* on PowerBook
Happy Mac User Since October 19, 2005
Mario Kart DS 073138-083516
Mario Kart Wii 1160-9835-4403

 Il firewall di OSX, con o senza frontend, non lo fa...
Vero e falso. Vero che non può bloccare una specifica applicazione, ma
può bloccare il traffico in uscita in base a indirizzo IP e/o porta TCP.
-- 
In montagna ci si rompe il cazzo.
Al mare c'è l'afa.

 Al mare c'è l'afa.
questa è nuova, voglia di vacanza?? :-)

 questa è nuova
Mica tanto. Studentessi è uscito da più di due mesi... ;-)


 Mica tanto. Studentessi è uscito da più di due mesi... ;-)
ah beh, non l'ho comprato!

 può bloccare il traffico in uscita in base a indirizzo IP e/o porta TCP.
Quindi se sapessi a che indirizzo punta l'applicazione è come riuscire a
fermarla ne deduco.
Sai per caso come si può risolvere?
Grazie

 Sai per caso come si può risolvere?
sudo /sbin/ipfw add 65534 deny ip from any to 162.162.65.68 80
L'IP e la porta sono ovviamente da cambiare.


 L'IP e la porta sono ovviamente da cambiare.
Ammazza, devo provare.