Подробное руководство для Debian по защите Linux-сервера: SSH, настройка файрвола, обнаружение вторжений, аудит и другие меры для домашнего или личного сервера.
drduh/macOS-Security-and-Privacy-Guide
Практическое руководство сообщества по защите безопасности и приватности на Mac с Apple silicon: от FileVault и брандмауэра до DNS, VPN и мессенджеров.
- Звёзды
- 22,566
- Форки
- 1,469
- Открытые issues
- 5
- Последний коммит
- 4 дня назад
Что это?
Это подробное руководство по повышению безопасности и приватности macOS, ориентированное на Mac с Apple silicon. Оно предназначено для опытных пользователей, которые хотят применять практики, распространённые в организациях, но будет полезно и новичкам, интересующимся приватностью. Руководство начинается с моделирования угроз, а затем разбирает установку системы, учётные записи, FileVault, Lockdown Mode и варианты настройки брандмауэра.
Далее рассматриваются сети и приложения. В руководстве описаны встроенный брандмауэр приложений, пакетный фильтр pf с примерами правил, шифрование DNS с помощью dnscrypt-proxy и dnsmasq, блокировка через hosts-файл, фильтрация с помощью Privoxy, проверка центров сертификации, а также настройка браузеров, Tor, VPN, PGP и мессенджеров. Разделы о защите от вредоносного ПО — App Sandbox, Gatekeeper и SIP — дополнены материалами о резервном копировании, SSH и логировании.
Руководство предоставляется «как есть». В каждом разделе есть команды и фрагменты конфигурации, которые можно применить, предварительно разобравшись с компромиссами.
Ключевые возможности
- 01Подход к моделированию угроз, который помогает определить, какие меры защиты оправдывают связанные с ними компромиссы
- 02Рекомендации по FileVault, Lockdown Mode и настройкам безопасности прошивки
- 03Настройка брандмауэра приложений и пакетного фильтра pf с примерами правил
- 04Настройка шифрования DNS с помощью dnscrypt-proxy и dnsmasq, а также блокировка через hosts-файл
- 05Рекомендации по безопасности и приватности браузеров, VPN, PGP и приложений для обмена сообщениями
Сценарии использования
- Повышение защищённости личного или рабочего MacBook после первоначальной настройки
- Изучение доступных средств защиты macOS и того, от каких угроз защищает каждое из них
- Настройка шифрования DNS и блокировки трафика на сетевом уровне на Mac
- Проверка состояния безопасности Mac по контрольному списку
Быстрый старт
- 1
Откройте руководство в браузере из README
Что важно знать
- Руководство написано для Mac с Apple silicon и не предназначено для другого оборудования.
- Руководство предоставляется «как есть», без каких-либо гарантий. Вы несёте полную ответственность за последствия его использования.
В подборках
Темы
Частые вопросы
- Что такое macOS-Security-and-Privacy-Guide?
- Практическое руководство сообщества по защите безопасности и приватности на Mac с Apple silicon: от FileVault и брандмауэра до DNS, VPN и мессенджеров. Это подробное руководство по повышению безопасности и приватности macOS, ориентированное на Mac с Apple silicon. Оно предназначено для опытных пользователей, которые хотят применять практики, распространённые в организациях, но будет полезно и новичкам, интересующимся приватностью. Руководство начинается с моделирования угроз, а затем разбирает установку системы, учётные записи, FileVault, Lockdown Mode и варианты настройки брандмауэра.
- macOS-Security-and-Privacy-Guide можно использовать бесплатно? Какая у него лицензия?
- macOS-Security-and-Privacy-Guide распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
- macOS-Security-and-Privacy-Guide всё ещё поддерживается?
- Активно поддерживается. Последний коммит в macOS-Security-and-Privacy-Guide — 21 окт. 2026 г..
- Для чего можно использовать macOS-Security-and-Privacy-Guide?
- Повышение защищённости личного или рабочего MacBook после первоначальной настройки Изучение доступных средств защиты macOS и того, от каких угроз защищает каждое из них Настройка шифрования DNS и блокировки трафика на сетевом уровне на Mac Проверка состояния безопасности Mac по контрольному списку
- Как установить macOS-Security-and-Privacy-Guide?
- Откройте руководство в браузере из README
- Где скачать macOS-Security-and-Privacy-Guide?
- Исходный код и инструкции по установке — на GitHub: https://github.com/drduh/macOS-Security-and-Privacy-Guide
Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.
Похожие проекты
Бесплатный межсетевой экран с открытым исходным кодом для Windows и Linux: отслеживает и контролирует сетевой трафик каждого приложения, поддерживает защищённый DNS и блокировку трекеров.
Подборка из 300+ советов по цифровой безопасности и приватности: изучайте их на сайте, через API или в формате Markdown.
Интерактивный файрвол приложений для GNU/Linux, который предлагает разрешить или заблокировать каждое исходящее соединение; вдохновлён Little Snitch.
Универсальный инструмент OSINT с открытым исходным кодом для проверки сайтов по запросу: DNS, SSL, заголовки, данные сервера и настройки безопасности.
Подготовленный и очищенный от дубликатов hosts-файл объединяет несколько публичных списков блокировки рекламы, трекеров и вредоносных сайтов, а также поддерживает дополнительные категории и любые ОС.