LuLu是一款macOS下的免費(fèi)且開(kāi)源防火墻 ，其主要用于阻止未經(jīng)授權(quán)的（傳出）網(wǎng)絡(luò)流量，除非用戶明確允許：

完整的細(xì)節(jié)和使用說(shuō)明可以 點(diǎn)此查看 。

LuLu的初心是打造一款簡(jiǎn)單易用的防火墻，因此在使用上也存在著局限性。其中的一些不足之處將在后續(xù)的開(kāi)發(fā)中得到補(bǔ)充，而對(duì)于部分設(shè)計(jì)則是我們已經(jīng)確定好的不會(huì)再做添加。

網(wǎng)絡(luò)監(jiān)控

根據(jù)設(shè)計(jì)，LuLu只對(duì)傳出網(wǎng)絡(luò)連接進(jìn)行監(jiān)控，可以配合Apple內(nèi)置的防火墻使用（阻止未經(jīng)授權(quán)的傳入連接）。

規(guī)則

當(dāng)前，LuLu僅支持'進(jìn)程級(jí)別'的規(guī)則，這意味著進(jìn)程（或應(yīng)用程序）被允許連接到網(wǎng)絡(luò)。這也意味著LuLu與其他防火墻一樣，如果合法（允許）進(jìn)程被惡意代碼濫用，則將被放行。

單用戶

目前，LuLu只支持單用戶安裝。之后的版本可能會(huì)允許多用戶在同一個(gè)系統(tǒng)上安裝它。

自我防御機(jī)制
我們都知道沒(méi)有絕對(duì)的安全，任何安全機(jī)制都有被繞過(guò)的可能。因此，LuLu（目前）設(shè)計(jì)實(shí)施的自我防御機(jī)制非常的少。例如，攻擊者可以枚舉所有正在運(yùn)行的進(jìn)程，查找并殺死負(fù)責(zé)告警的LuLu組件（通過(guò)sigkill）。

有限的功能

由于LuLu目前仍處于Alpha版，因此某些功能還尚未實(shí)現(xiàn)。例如，LuLu顯示的警報(bào)窗口當(dāng)前只包含遠(yuǎn)程端點(diǎn)的IP地址，而不包含URL。請(qǐng)大家對(duì)該項(xiàng)目的更新，保持關(guān)注！

構(gòu)建

我建議大家在Xcode中構(gòu)建LuLu（盡管你需要移除代碼簽名限制，或者用你自己的Apple開(kāi)發(fā)人員/內(nèi)核代碼簽名證書(shū)替換）。

安裝

目前，LuLu必須通過(guò)命令行進(jìn)行安裝。大家可以到 發(fā)布頁(yè) 下載預(yù)建二進(jìn)制文件/組件，然后以root身份使用-install命令執(zhí)行配置腳本（configure.sh）即可：

//install
$ sudo configure.sh -install*

總結(jié)

以上所述是小編給大家介紹的LuLu打造一款macOS的開(kāi)源防火墻功能，希望對(duì)大家有所幫助，如果大家有任何疑問(wèn)歡迎給我留言，小編會(huì)及時(shí)回復(fù)大家的！

最新評(píng)論