Gibt es eine Möglichkeit im Terminal die Firewall so anzupassen, dass ich individuell ausgehende Verbindungen von Applikationen verhindere?

Ja, Stichwort «IPFW» – man ipfw im Terminal, viele weitere Informationen findest Du per Google.

Danke schon mal…

ist also ein mac nun genauso unsicher wie ein pc?
bei einem pc muss ich ja neben der firewall auch einen virenscanner laufenlassen, da empfehlen erfahrene pc user “kaspersky”…
ist das für mac nun auch ein tipp? oder völlig überflüssig.

i.a. hab ich mir als umsteiger da mehr gelassenheit in puncto sicherheit für die zukunft als mac user ausgemalt.

Wenn ich das richtig sehe, müsste ich beim iMac alles auf dem Schreibtisch stehen haben. Ist das richtig?

Ja, es sei denn, Du verwendest den iMac ohne integrierten Bildschirm, das heisst mit einem externen Bildschirm.

Nebenbei: Du bist hier völlig OT.

ich schwanke aus einem vielleicht von Euch nicht zu verstehendem Grund: Mein Arbeitsplatz.

Ich habe den so angeordnet, dass PC und Drucker an einer anderen Wand in einer Schrankwand stehen.

Von dort geht also nur ein Kabel zum Bildschirm.

Am PC angeschlossen sind:
Drucker
USB zum Fotoapp.
USB zur Videokamera
Anschluss zur DSL-Box
Anschluss zur ext. Festplatte
ISDN Anschluss

Wenn ich das richtig sehe, müsste ich beim iMac alles auf dem Schreibtisch stehen haben. Ist das richtig?

Grüße aus der Wesermarsch

Vielleicht noch etwas Rande; könntest Du mal ein Tutorial über ipfw bringen?

Ich habe mir das Thema vorgemerkt, kann (beziehungsweise möchte) aber nichts versprechen. Merci für den Hinweis!

Toll wäre so ein Tutorial, wie du eins zu PGP Disk gemacht hast

PGP Disk? Ich nehme an, Du meinst FileVault?

http://www.macmacken.com/2008/.....filevault/

Gibt es beim Mac auch eine Möglichkeit erweiterte Sicherheitfunktionen zu bekommen?

Ja, mehr dazu in den Guides unter http://www.apple.com/support/security/guides/ – leider noch nicht für Mac OS X 10.6 aktualisiert.

Vermisst Du bei den obigen Tipps für Anfänger eine spezifische Sicherheitsfunktion?

Dass Anwender oftmals Ratschläge zu sicheren Passwörtern und Schutz vor Phishing in den Wind schlagen, hat nach Meinung von Cormac Herley von Microsoft Research einen einfachen Grund: Aufwand und Nutzen stehen in keinem vernünftigen Verhältnis zueinander. Somit sei es eigentlich ganz rational, dass Anwender die Regeln nicht befolgten. Während die Ratschläge beispielsweise zu Passwörtern sehr konkret seien, sei die damit verbundene Verbesserung eher spekulativ – und verspräche oftmals auch zuviel.

http://www.heise.de/newsticker.....70976.html

Die Freigaben sind übrigens standardmäßig deaktiviert

Richtig – und im Blogeintrag auch nicht anders erwähnt …

Soll heißen: wer da noch nichts geändert hat muss sie auch nicht ausschalten.

… ebenfalls richtig – allerdings finden sich in Public WLANs regelmässig unzählige Freigaben von Macs, bei denen ich häufig davon ausgehen muss, dass sie nicht mit Absicht eingerichtet wurden.

http://www.apple.com/support/security/guides/

Nur lesen muss man die 260 bzw. 470 Seiten noch selbst. Bestimmt wird es zukünftig auch noch Tipps zu Snow Leopard geben. Derweil kann ich die Tipps zu Leopard nur wärmstens zur Lektüre empfehlen. Im übrigen muss Sicherheit weh tun. Tut es nicht weh, ist es auch nicht sicher. Jedweder Komfort geht immer auch mit geringerer Sicherheit bzw. nicht kalkulierbarer Sicherheit einher. Im übrigen bietet auch die National Security Agency einige Zusammenfassungen (nicht nur) zum Thema Mac-Sicherheit an. Dort findet man dann z.B. den Tipp, wie man das benutzen von USB-Speichermedien am Mac verhindern kann, damit Kreti und Pleti nicht Malware/Daten ein- bzw. wegschleppen können noch mal in Kurzform.

http://www.nsa.gov/ia/guidance.....tems.shtml

Liest sich wie eine Windows-Sicherheitseinrichtungseinstellung

Logisch. Mac OS X und Windows sind sich sehr ähnlich.

Softwareupdates sollte man erst mal von anderen testen lassen sonst funktioniert wieder irgendwas nicht.

Wer führt solche Tests durch? Was nützen Tests von anderen für den eigenen Mac?

Kennwort jede Minute ist supernervig,

Pech, wer seinen Mac nicht konfigurieren kann.

Firewall nur ein Pseudoschutz,

Klar, deshalb werden Firewalls seit Jahrzehnten erfolgreich eingesetzt.

die Freigaben durch einzelne Dienste m.E. schon restriktiv genug.

Dienste sind gefährlich.

Filevault ist bei einem möglichen hddefekt die grösste Katastrophe

Bei einem Diebstahl ist FileVault das grösstmögliche Glück.

und das Gehirn sollte sowieso ganz nach oben.

Wo denn sonst hin?