Mac OS X'te güvenlik duvarını etkinleştirmiş olan kullanıcılar, sistem güvenlik duvarı ile ilişkili günlükleri görüntülemeyi, okumayı ve izlemeyi faydalı bulabilir. Beklediğiniz gibi, uygulama güvenlik duvarı günlükleri, kabul edilen ve reddedilen bağlantılar dahil olmak üzere, hangi uygulamaların ve işlemlerin Mac'e bağlanmaya çalıştığını gösterir.

OS X'te güvenlik duvarını görüntülemenin ve izlemenin birkaç yolu vardır, bunu komut satırının yanı sıra basit bir GUI uygulamasıyla nasıl yapacağınızı göstereceğiz.

Gizli Modu etkinleştirdiyseniz veya gelen her bağlantı girişimini engelliyorsanız, belirli bağlantı türleri için tamamen geçersiz değilse güvenlik duvarı günlüğünüzün muhtemelen farklı görüneceğini unutmayın. Aynı şekilde, güvenlik duvarını devre dışı bıraktıysanız, bağlantıları günlüğe kaydedecek bir güvenlik duvarı olmadığı için hiçbir şey görmezsiniz. Ek olarak, tipik bir kablosuz yönlendirici veya ağda bulunana benzer bir donanım güvenlik duvarının arkasındaysanız, güvenlik duvarı günlük verileriniz, geniş dünyaya açık bir makineden farklı görünecektir.

Mac OS X'te Konsol uygulamasıyla Güvenlik Duvarı Günlüklerini Okuma

Çoğu kullanıcının OS X'te güvenlik duvarı günlüklerini okumasının ve görüntülemesinin en basit yolu, Konsol: adlı genel günlük görüntüleme uygulamasıdır.

1. Spotlight'ı getirmek için Command+Boşluk Çubuğuna basın ve “Konsol” yazın, ardından uygulamayı başlatmak için Konsol uygulamasında geri dön düğmesine basın (manuel olarak başlatmak istiyorsanız /Applications/Utilities/ konumunda bulunur)
2. Sol taraftaki Günlük Listesi menüsünden, “Dosyalar” bölümünün altına bakın ve o günlük listesini açmak için /var/log'un yanındaki üçgene tıklayın
3. Güvenlik duvarı günlüğünü sağ konsol paneline yüklemek için kenar çubuğu günlük listesinden “appfirewall.log” öğesini seçin

Konsol güvenlik duvarı günlük etkinliğinin kısa bir örneği aşağıdaki gibi görünebilir:

Kas 2 11:14:31 Retina-MacBook-Pro socketfilterfw : kdc: TCP LISTEN'e izin ver (in:0 out:2)ov 5 14:58:33 Retina-MacBook-Pro socketfilterfw : başlat: TCP LISTEN'e izin ver (in:0 out:1)ov 5 14:58:33 Retina-MacBook-Pro socketfilterfw : launchd: TCP LISTEN'e izin ver (in:0 out:1)ov 5 15 :57:52 Retina-MacBook-Pro socketfilterfw : launchd: TCP LISTEN'e izin ver (in:0 out:2)ov 9 16:43:41 Retina-MacBook-Pro socketfilterfw : iTunes: TCP LISTEN'e izin ver (in:0 out:1) )ov 12 11:32:57 Retina-MacBook-Pro socketfilterfw : iTunes: TCP LISTEN'e izin ver (in:0 out:1)ov 18 11:37:49 Retina-MacBook-Pro socketfilterfw : iTunes: TCP LISTEN'e izin ver (içinde: 0 çıkış:1)ov 18 21:28:43 Retina-MacBook-Pro socketfilterfw : AppleFileServer: TCP CONNECT'e izin ver (in:2 çıkış:0)

Konsolda görüntülenen güvenlik duvarı günlüğü, yeni bağlantılar kuruldukça, izin verildikçe ve reddedildikçe güncellenecektir.

Komut Satırından Güvenlik Duvarı Günlüklerini İzleme

Komut satırından, OS X'te güvenlik duvarı günlüğünü okumak ve izlemek için çeşitli yöntemlere sahipsiniz. Mevcut günlüğü yeni bağlantı verileriyle güncellendiğinde değil, olduğu gibi görüntülemek istiyorsanız, kedi veya daha fazlasını Terminal uygulamasında kullanabilirsiniz:

daha fazla /var/log/appfirewall.log

Ardından, ok tuşlarıyla günlükte her zamanki gibi gezinebilir ve geri dönebilirsiniz. Güvenlik duvarı günlüğünü görüntülemeyi bitirdiğinizde daha fazla çıkın.

Güvenlik duvarı günlüğünün canlı olarak güncellenen bir sürümünü takip etmek için, bunun yerine tail -f kullanın, şu şekilde:

tail -f /var/log/appfirewall.log

GUI'deki konsol uygulamasından güvenlik duvarı günlüğünü izlemeye benzerse, kuyruğu kullanmak, elbette bunun yerine OS X Terminalinde olmanız dışında.