Dễ dàng nghĩ rằng Mac của bạn an toàn và bảo mật trên internet. Mặc dù macOS không dễ bị tấn công như Windows, chủ sở hữu Mac vẫn nên cân nhắc dùng tường lửa để bảo vệ máy tính khỏi xâm nhập trái phép.
Lớp bảo vệ đầu tiên bạn nên dùng là tường lửa, nó chặn ứng dụng và dịch vụ truy cập máy tính của bạn. Dùng các bước dưới đây để cấu hình Tường lửa Mac.
Tường lửa (Firewall) là gì?
Tường lửa hoạt động như một rào chắn giữa máy tính của bạn và phần mềm độc hại trên internet. Nó bảo vệ máy tính bằng cách chặn quyền truy cập vào máy tính và chỉ cho phép những ứng dụng và dịch vụ bạn tin cậy.
macOS có tường lửa tích hợp sẵn mà chúng tôi khuyên bạn nên dùng thay vì tường lửa hoặc phần mềm diệt virus bên thứ ba. Các gói phần mềm bên thứ ba chạy trên macOS và có thể làm chậm hệ thống. Phiên bản macOS hầu như không ảnh hưởng đến hiệu suất máy tính. Nó chạy ngầm, và bạn thậm chí không biết nó đang ở đó.
Cách Bật Tường lửa Mac
Giống như hầu hết cài đặt macOS, bảng điều khiển tường lửa nằm trong Cài đặt hệ thống (System Preferences) cho macOS. Tường lửa chỉ mất vài bước để bật. Dùng hướng dẫn dưới đây để bật Tường lửa Mac và cấu hình nếu cần.
- Chọn menu Apple ở góc trên bên trái và sau đó chọn Cài đặt hệ thống (System Preferences).
- Chọn Bảo mật & Riêng tư (Security & Privacy).
- Chọn tab Tường lửa (Firewall).
- Chọn biểu tượng khóa (lock icon) ở góc dưới bên trái để mở khóa cài đặt.
- Nhập tên quản trị viên và mật khẩu khi được yêu cầu.
- Chọn Bật Tường lửa (Turn On Firewall).
Thao tác này sẽ bật Tường lửa Mac với cài đặt mặc định. Hầu hết ứng dụng sẽ bị chặn, tuy nhiên một số ứng dụng hệ thống, dịch vụ và quy trình vẫn có thể đi qua Tường lửa. Nếu mọi thứ hoạt động như mong đợi, bạn có thể bắt đầu dùng máy tính và quên Tường lửa, biết rằng nó giữ an toàn cho bạn.
Cách Cấu hình Tường lửa Mac
Bạn cần bật Tường lửa Mac và cấu hình nó để các ứng dụng thiết yếu không bị chặn. Bạn cũng có thể muốn chặn các ứng dụng và dịch vụ có thể gây đe dọa.
- Chọn menu Apple ở góc trên bên trái và sau đó chọn Cài đặt hệ thống (System Preferences).
- Chọn Bảo mật & Riêng tư (Security & Privacy).
- Chọn tab Tường lửa (Firewall).
- Chọn biểu tượng khóa (lock icon) ở góc dưới bên trái để mở khóa cài đặt.
- Nhập tên quản trị viên và mật khẩu khi được yêu cầu.
- Chọn Tùy chọn Tường lửa (Firewall Options) để cấu hình Tường lửa
- Có một vài cài đặt bạn có thể thay đổi trong Tùy chọn Tường lửa. Cái đầu tiên là Chặn tất cả kết nối Internet (Block All Internet Connections). Cài đặt này chặn tất cả kết nối đến và chỉ nên thay đổi nếu bạn biết mình sẽ không dùng chia sẻ tệp tin, truy cập từ xa, hoặc các ứng dụng tương tự dựa trên kết nối đến.
- Cài đặt tiếp theo bạn có thể thay đổi là Thêm + (Add +). Điều này cho phép bạn thêm ứng dụng hoặc dịch vụ, sau đó có thể đặt thành Cho phép kết nối đến (Allow incoming connections) hoặc Chặn kết nối đến (Block incoming connections). Bạn cũng có thể chọn Xóa – (Remove –) để xóa dịch vụ hoặc ứng dụng khỏi Tường lửa Mac.
- Hai phần tiếp theo, Tự động cho phép phần mềm tích hợp sẵn nhận kết nối đến (Automatically allow built-in software to receive incoming connections) và Tự động cho phép phần mềm đã tải xuống và đã ký nhận kết nối đến (Automatically allow downloaded signed software to receive incoming connections), được bật theo mặc định. Các cài đặt này tự động thêm ứng dụng đáng tin cậy vào danh sách cho phép của Tường lửa.
Đây là tính năng tiện lợi thêm các mục này mà không cần bạn cho phép từng ứng dụng hoặc dịch vụ bạn cài đặt. Chúng tôi khuyên nên để chúng bật trừ khi bạn muốn kiểm soát chi tiết quyền truy cập tường lửa cho các ứng dụng bạn cài đặt.
- Tiếp theo là Bật Chế độ Ẩn danh (Enable Stealth Mode). Cài đặt chế độ ẩn danh này yêu cầu Mac bỏ qua các kết nối đến đang ping máy tính và yêu cầu thông tin mà không có sự ủy quyền. Tùy chọn này chặn yêu cầu trái phép từ hacker và phần mềm độc hại, nhưng nó không chặn yêu cầu từ ứng dụng và dịch vụ được ủy quyền.
Thông thường bạn không cần bật cài đặt này ở nhà vì hầu hết router gia đình cung cấp bảo vệ tương tự. Có thể tốt nếu bạn bỏ qua router và kết nối trực tiếp internet. Cũng có thể hữu ích khi dùng mạng công cộng không an toàn.
- Khi bạn xong thay đổi, có thể chọn OK.
- Cuối cùng là menu Cài đặt nâng cao (Advanced Settings) có thể dùng để bảo mật thêm máy tính. Trong hầu hết trường hợp, các cài đặt này không cần thay đổi. Chúng cho phép giới hạn thời gian người dùng đăng nhập vào Mac khi nó rảnh, và hạn chế người dùng thay đổi cài đặt hệ thống bị khóa nếu không có mật khẩu cấp quản trị.
Sử dụng Tường lửa Mac
Bạn không thể nói về bảo mật mạng gia đình mà không nói về tường lửa. Đây là đường phòng thủ đầu tiên chống lại tấn công từ bên ngoài. Nó chặn lưu lượng không được ủy quyền và ngăn chặn phần mềm độc hại lây nhiễm máy tính. Tường lửa Mac miễn phí.
Nó làm tốt việc bảo vệ dữ liệu máy tính và hầu như không ảnh hưởng hiệu suất. Nếu bạn dành nhiều thời gian trên internet, bạn nên cân nhắc mạnh mẽ bật Tường lửa Mac. Nó thậm chí quan trọng hơn nếu bạn mang laptop đến nơi công cộng.
Tường lửa trong macOS dễ bật/tắt, nên nếu bạn quyết định không muốn nó chạy ngầm, bạn có thể tắt nó trong chưa đầy một phút.