Cómo ver y ver el registro del firewall en Mac OS X

Los usuarios que han habilitado el firewall en Mac OS X pueden encontrar útil ver, leer y monitorear los registros asociados con el firewall del sistema. Como era de esperar, los registros del firewall de la aplicación le muestran qué aplicaciones y procesos han intentado conectarse a la Mac, incluidas las conexiones aceptadas y rechazadas.

Hay varias formas de ver y ver el firewall en OS X, le mostraremos cómo hacerlo con una aplicación GUI simple, así como la línea de comandos.



Tenga en cuenta que si tiene
habilitado el modo sigiloso o está bloqueando cada intento de conexión entrante , es probable que el registro de su firewall se vea diferente, si no completamente nulo para tipos particulares de conexiones. Del mismo modo, si tiene el firewall desactivado, tampoco verá nada, simplemente porque no hay un firewall para registrar las conexiones. Además, si está detrás de un firewall de hardware como el que se encuentra en una red o enrutador wi-fi típico, los datos de registro de su firewall se verán diferentes a los de una máquina abierta al mundo.

Lectura de registros de firewall con la aplicación de consola en Mac OS X

La forma más sencilla para que la mayoría de los usuarios lean y vean los registros del firewall en OS X es a través de la aplicación de visualización de registros general llamada Consola:

  1. Presione Comando + Barra espaciadora para abrir Spotlight y escriba “Consola”, luego presione regresar en la aplicación Consola para iniciar la aplicación (se encuentra en / Aplicaciones / Utilidades / si desea iniciarla manualmente)
  2. En el menú Lista de registros del lado izquierdo, busque en la sección “Archivos” y haga clic en el triángulo junto a / var / log para abrir esa lista de registros
  3. Seleccione “appfirewall.log” de la lista de registros de la barra lateral para cargar el registro del firewall en el panel de la consola derecha

Un breve ejemplo de la actividad del registro del firewall de la consola puede tener el siguiente aspecto:

Nov 2 11:14:31 Retina-MacBook-Pro socketfilterfw[311] : kdc: Allow TCP LISTEN (in:0 out:2)
Nov 5 14:58:33 Retina-MacBook-Pro socketfilterfw[311] : launchd: Allow TCP LISTEN (in:0 out:1)
Nov 5 14:58:33 Retina-MacBook-Pro socketfilterfw[311] : launchd: Allow TCP LISTEN (in:0 out:1)
Nov 5 15:57:52 Retina-MacBook-Pro socketfilterfw[311] : launchd: Allow TCP LISTEN (in:0 out:2)
Nov 9 16:43:41 Retina-MacBook-Pro socketfilterfw[311] : iTunes: Allow TCP LISTEN (in:0 out:1)
Nov 12 11:32:57 Retina-MacBook-Pro socketfilterfw[311] : iTunes: Allow TCP LISTEN (in:0 out:1)
Nov 18 11:37:49 Retina-MacBook-Pro socketfilterfw[311] : iTunes: Allow TCP LISTEN (in:0 out:1)
Nov 18 21:28:43 Retina-MacBook-Pro socketfilterfw[320] : AppleFileServer: Allow TCP CONNECT (in:2 out:0)

El registro del firewall que se ve en la consola se actualizará a medida que se establezcan, permitan y rechacen nuevas conexiones.

Ver registros de firewall desde la línea de comandos

Desde la línea de comandos, tiene una variedad de métodos para leer y ver el registro del firewall en OS X. Si simplemente desea ver el registro existente como está y no cuando se actualiza con nuevos datos de conexión, puede usar cat o más en Terminal aplicación:

more /var/log/appfirewall.log

A continuación, puede navegar por el registro como de costumbre con las teclas de flecha y regresar. Salga más cuando termine de ver el registro del firewall.

Para seguir una versión actualizada en vivo del registro del firewall, use tail -f en su lugar, así:

tail -f /var/log/appfirewall.log

Usar tail si es similar a ver el registro del firewall desde la aplicación de consola en la GUI, excepto que, por supuesto, estás en la Terminal de OS X en su lugar.

¡Si te ha gustado vota con 5 Estrellas!
(Votos: 0 Promedio: 0)

Escribe Aquí Tu Comentario