Activer
Réglages Système › Réseau › Coupe-feu (pare-feu) › activer. Il filtre les connexions entrantes ; les connexions sortantes (navigation…) ne sont pas concernées.
Options
- Mode furtif : le Mac ne répond pas aux pings et sondages de ports. Recommandé.
- Bloquer toutes les connexions entrantes : maximum de protection, mais casse le partage de fichiers, d'écran, AirPlay.
- Liste des apps : + pour ajouter, puis Autoriser / Bloquer.
En Terminal
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --getglobalstate
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setglobalstate on
sudo /usr/libexec/ApplicationFirewall/socketfilterfw --setstealthmode on
Pour bloquer aussi les connexions sortantes par application, il faut un outil tiers comme LuLu (gratuit, open source).