Существует простой способ аудита безопасности и блокировки Apple OS X 10.11?nnДа, вы можете использовать инструмент osxlockdown. Он был разработан для проведения аудита, исправления, настройки параметров безопасности на OS X 10.11 (El Capitan). Тем не менее, этот инструмент может отключить функциональность во имя безопасности. Убедитесь, что заранее сделали резервное копирование вашего MacBook / Pro /.n
Скачайте osxlockdown
Откройте терминал и введите приложение следующие команды:n
$ cd n$ mkdir osxlockdown n$ cd osxlockdown n## wget need to be installed using brew ## n$ wget https://github.com/SummitRoute/osxlockdown/raw/master/osxlockdown n$ wget https://github.com/SummitRoute/osxlockdown/raw/master/commands.json
Пример результата:n
--2015-12-31 00:12:33-- https://github.com/SummitRoute/osxlockdown/raw/master/commands.jsonnResolving github.com... 192.30.252.129nConnecting to github.com|192.30.252.129|:443... connected.nHTTP request sent, awaiting response... 302 FoundnLocation: https://raw.githubusercontent.com/SummitRoute/osxlockdown/master/commands.json [following]n--2015-12-31 00:12:35-- https://raw.githubusercontent.com/SummitRoute/osxlockdown/master/commands.jsonnResolving raw.githubusercontent.com... 103.245.222.133nConnecting to raw.githubusercontent.com|103.245.222.133|:443... connected.nHTTP request sent, awaiting response... 200 OKnLength: 12463 (12K) [text/plain]nSaving to: 'commands.json'nncommands.json 100%[==========================================================================================>] 12.17K --.-KB/s in 0snn2015-12-31 00:12:36 (64.2 MB/s) - 'commands.json' saved [12463/12463]
nnЕсли команда Wget не установлена на Mac, попробуйте curl команду, чтобы скачать файлы:n
$ curl -LO https://github.com/SummitRoute/osxlockdown/raw/master/osxlockdownn$ curl -LO https://github.com/SummitRoute/osxlockdown/raw/master/commands.json
Установка разрешений
Введите следующую команду:n$ chmod +x osxlockdownn
Как я могу проверить мои настройки X безопасности операционной системы?
Введите следующую команду:n$ sudo ./osxlockdownnРезультат командыnn
n
Как защитить и исправить неудачные настройки безопасности?
Вы должны запустить следующую команду (опять же, это обеспечит безопасность системы, но при этом будет отключены многие функции, например Bluetooth и так далее):n
$ sudo ./osxlockdown --remediate
Проверьте еще раз:n
$ sudo ./osxlockdown
Другие варианты
Введите следующую команду:n
$ ./osxlockdown --helpnUsage of ./osxlockdown:n -commands_file stringn JSON-файл, содержащий команды и конфигурации (по умолчанию "commands.json")n -hide_passesn Запрещает печать правила, которые примененыn -hide_summaryn Отключение печати резюмирующего результатаn -remediaten Осуществляет исправления неудачных проверок. ВНИМАНИЕ: Остерегайтесь это может нарушить другие функции.