OS X LEON: ¿Cómo deshabilitar RPC? -- macos campo con administrator camp apple Relacionados El problema

OS X Lion: How to disable RPC?


1
vote

problema

Español

Las llamadas remotas de procedimientos se consideran un riesgo de seguridad. ¿Hay alguna manera de deshabilitar RPCS en OS X para hacer que mi Mac sea más segura?

Original en ingles

Remote procedure calls are considered to be a security risk. Is there a way for me to disable RPCs on OS X to make my Mac more secure?

     
 
 

Lista de respuestas

3
 
vote

Aquí están mis ajustes recomendados para bloquear su Mac. Supongo que estás ejecutando OS X LEON. Si ese no es el caso, hágamelo saber e intentaré ajustar mi respuesta para otras versiones de OS X.

Encienda su firewall: Preferencias del sistema - & gt; Seguridad y amplificador; Configuración de la pestaña de privacidad - & gt; Pestaña de firewall. Asegúrese de que está encendido y que haga clic en el bloqueo en la esquina inferior izquierda para evitar cambios sin la contraseña de un administrador.

firewall en

Desactivar todos los servicios compartidos: Preferencias del sistema - & gt; Compartiendo la configuración - & gt; Asegúrese de que todas las cosas en esa ventana no sean marcadas. Asegúrese de que la cerradura en la esquina inferior izquierda esté bloqueada para evitar cambios sin la contraseña de un administrador.

Todos los servicios compartidos OFF

Desactivar Bonjour (MDNSResponder): para el os león No necesita deshabilitar completamente MDNSResponder (lo cual es bueno porque si lo deshabilita completamente, pierde DNS en Snow Leopard y Newer OS X) . En su lugar, puede seguirla estos pasos para deshabilitar solo las características de Bonjour en MDNSResponder ( Note: Haz esto con cuidado como un mal funcionamiento de un servicio MDNSResponder puede evitar que una Mac se inicie. Asegúrese de tener una copia de seguridad de timeMachine antes de realizar cambios y ese arranque a su partición de recuperación funciona).:

  1. Haga una copia de seguridad del archivo mdnsresponder.plist como precaución.
  2. Abra el archivo mDNSResponder.plist en el terminal utilizando su editor de texto preferido. Aquí hay un comando de muestra:

      sudo nano "/System/Library/LaunchDaemons/com.apple.mDNSResponder.plist"    
  3. Agregar ABCDEFGHIJKLMNABCDEFGHIJKLMN2 A la matriz en la sección ProgramArgumentsDefhijklmn3 . En otras palabras:

      <key>ProgramArguments</key> <array> <string>/usr/sbin/mDNSResponder</string> <string>-launchd</string> </array>   

    se convierte en ...

      <key>ProgramArguments</key> <array> <string>/usr/sbin/mDNSResponder</string> <string>-launchd</string> <string>-NoMulticastAdvertisements</string> </array>   
  4. GUARDAR EL ARCHIVO.

  5. Reinicie su Mac.

Es posible que también quiera ver bloquear Bluetooth en el sistema (Preferencias del sistema - & gt; Configuración de Bluetooth). Específicamente, es posible que desee desmarcar 'descubrible' para que su chipset Bluetooth no se anuncie a otros dispositivos cercanos. Si no está utilizando ningún dispositivo Bluetooth, considere apagarlo por completo.

 

Here are my recommended settings for locking down your Mac. I'm assuming you're running OS X Lion. If that's not the case, let me know and I'll try to adjust my answer for other versions of OS X.

Turn your Firewall on: System Preferences -> Security & Privacy Tab Settings -> Firewall tab. Make sure it's on and that you click the lock in the lower left corner to prevent changes without an administrator's password.

Firewall On

Turn off all sharing services: System Preferences -> Sharing Settings -> Make sure all the stuff in that window is unchecked. Make sure the lock in the lower left corner is locked to prevent changes without an administrator's password.

All sharing services off

Turn off Bonjour (mDNSResponder): For OS Lion you don't need to completely disable mDNSResponder (which is good because if you disable it completely you lose DNS in Snow Leopard and newer OS X). Instead you can follow these steps to disable just Bonjour features in mDNSResponder (Note: do this carefully as a malfunctioning mDNSResponder service can prevent a Mac from booting. Make sure you have a TimeMachine backup before making changes and that booting to your recovery partition works.):

  1. Make a back up copy of the mDNSResponder.plist file as a precaution.
  2. Open the mDNSResponder.plist file in Terminal using your preferred text editor. Here is a sample command:

    sudo nano xe2x80x9c/System/Library/LaunchDaemons/com.apple.mDNSResponder.plistxe2x80x9d 
  3. Add <string>-NoMulticastAdvertisements</string> to the array in the ProgramArguments section. In other words:

    <key>ProgramArguments</key> <array> <string>/usr/sbin/mDNSResponder</string> <string>-launchd</string> </array> 

    becomesxe2x80xa6

    <key>ProgramArguments</key> <array> <string>/usr/sbin/mDNSResponder</string> <string>-launchd</string> <string>-NoMulticastAdvertisements</string> </array> 
  4. Save the file.

  5. Restart your Mac.

You may also want to look at locking down BlueTooth on the system (System Preferences -> BlueTooth Settings). Specifically you may want to uncheck 'Discoverable' so your BlueTooth chipset doesn't advertise itself to other devices nearby. If you're not using any BlueTooth devices consider turning it off altogether.

 
 
       
       

Relacionados problema

28  ¿Hay alguna forma de proteger la contraseña aplicaciones individuales?  ( Is there a way to password protect individual apps ) 
¿Es posible proteger contraseña una aplicación MAC específica? Por ejemplo, estoy interesado en proteger el correo porque incluso si no puede recuperar nuev...

1  Mac App Enterprise Distribution fuera de AppStore con MAPKIT  ( Mac app enterprise distribution outside appstore with mapkit ) 
O bien estoy siendo estúpido (probablemente verdadero) o existe una documentación para abordar la pregunta: ¿Cómo puedo distribuir una aplicación MAC Enterp...

1  Eliminar automáticamente los iconos del muelle no consistentes en la montaña león  ( Automatically removing dock icons not consistent in mountain lion ) 
Sé que cada vez que agregamos un icono al Dock, se agrega a ABCDEFGHIJKLMNABCDEFGHIJKLMNABCDEFGHIJKLMN4 Archivo. Entonces, cuando quería eliminar un icono d...

5  ¿Cómo puedo detener el control de la misión que reorganice las ventanas cuando arrastre una ventana y presione CTRL + NUMBRE?  ( How can i stop mission control rearranging windows when i drag a window and pres ) 
Tengo una configuración con 4 escritorios / espacios. Cuando haga clic en Ctrl + 2 el enfoque se mueve a ese escritorio. Cuando quiero mover una aplicació...

2  Evitar que la pantalla se apague con ciertas aplicaciones  ( Prevent display from turning off with certain applications ) 
Tengo un MacBook Pro, y durante las presentaciones de medios, mi pantalla se apaga automáticamente de acuerdo con la aplicación Configuración (que por supuest...

5  ¿Por qué "echo" '"en / etc / bashrc causa scp para colgar?  ( Why does echo in etc bashrc cause scp to hang ) 
Estoy copiando directorios de una máquina de leopardo de nieve a una máquina de tigre usando scp -r y por alguna razón, parece que la línea final del objeti...

61  Instalación de MacOS High Sierra Update 10.13.4 Falló; ¿Cómo me recupero sin perder datos?  ( Installation of macos high sierra update 10 13 4 failed how do i recover withou ) 
Esta mañana actualizé MacOS High Sierra de 10.13.3 a 10.13.4. Parecía instalarse bien (llegué a la ventana de inicio de sesión), así que hice clic en "Apagado...

1  Atajo de teclado para el centro de notificación no funciona  ( Keyboard shortcut for notification center not working ) 
El acceso directo del teclado "Mostrar centro de notificación" Puede configurar debajo de las preferencias del sistema de EM> y GT; Teclado - & gt; Control de...

-1  ¿Por qué necesito reiniciar después de actualizar la utilidad de aeropuerto a la versión 6.3.1?  ( Why do i need to reboot after updating airport utility to version 6 3 1 ) 
¿Por qué necesito reiniciar después de actualizar la utilidad de aeropuerto a la versión 6.3.1? ¿Hay algún tipo de ajustes de kernel serios involucrados en la...

0  ¿Qué características de OS X Lion no estarían disponibles en un modelo MacBook de finales de 2008?  ( Which os x lion features would not be available on a late 2008 macbook model ) 
¿Qué características de OS X Lion no funcionarían en un MacBook de finales de 2008? El sistema en cuestión tiene una CPU de 2.1GHz Core 2 DUO y se ha actualiz...

12  ¿Cómo agregar algunos dominios de búsqueda DNS adicionales sin ignorar los DHCP?  ( How to add some additional dns search domains without ignoring the dhcp ones ) 
¡Solo quiero agregar mi propia lista de dominios de búsqueda, pero sin anular los que devuelven el DHCP? Como cualquiera me imagino que ya intenté agregarlo...

3  ¿Ha desaparecido el cuadro de diálogo de copia de archivos en OS X Yosemite?  ( Has file copy dialog disappeared in os x yosemite ) 
Recientemente actualizé a OS X Yosemite, y noté que el cuadro de diálogo de copia de archivos en el buscador parece haber desaparecido. En su lugar, me muestr...

2  Excluir aplicaciones de iPhone / iPad Backup?  ( Exclude apps from iphone ipad backup ) 
Tengo un iPhone (4S) y un iPad (MINI), ejecutando iOS 5 y 6, respectivamente. Los dos están bastante llenos de aplicaciones grandes (aproximadamente 40 GB en ...

587  Por favor, comparta sus características o consejos y trucos ocultos de MacOS  ( Please share your hidden macos features or tips and tricks ) 
¿Conoce alguna oculta o poco conocido bonita característica de macos (Née Mac OS X)? No importa lo que sea, tal vez solo un comando de terminal corto o ...

2  Agentes de lanzamiento que no están en la puesta en marcha del sistema  ( Launch agents not lauching at system startup ) 
Tengo varios archivos de plist en la carpeta ~/Library/LaunchAgents . Todos tienen los mismos permisos, pero dos de ellos ( dotjs y pow ) no se lanzan en e...




© 2021 respuesta.top Reservados todos los derechos. Centro de preguntas y respuestas reservados todos los derechos