一份持续更新的 Linux 服务器安全加固指南,涵盖 SSH、防火墙、入侵检测与审计等步骤。
drduh/macOS-Security-and-Privacy-Guide
一份社区维护的 macOS 安全与隐私加固指南,涵盖 Apple 芯片 Mac 的磁盘加密、防火墙、DNS 与应用安全设置。
- Star
- 22,566
- Fork
- 1,469
- 未关闭 Issue
- 5
- 最近提交
- 3天前
这是什么?
这是一份篇幅较长的 macOS 安全与隐私加固指南,面向 Apple 芯片 Mac。内容既适合希望采用企业常用安全实践的资深用户,也适合对隐私和安全感兴趣的新手。指南从威胁建模入手,依次介绍系统安装、账户管理、FileVault、锁定模式和防火墙等设置。
在网络与应用层面,指南进一步介绍内置应用防火墙、带示例规则的 pf 包过滤器、基于 dnscrypt-proxy 和 dnsmasq 的加密 DNS、hosts 文件拦截、Privoxy 过滤,以及证书颁发机构审查。浏览器、Tor、VPN、PGP 和即时通讯工具的配置也有涉及。恶意软件防护部分包括 App Sandbox、Gatekeeper 和系统完整性保护(SIP),备份、SSH 与日志监控等内容也有所覆盖。
每个章节都附有命令和配置示例,读者可在理解各项取舍后按需应用。
核心功能
- 01提供威胁建模框架,帮助判断哪些防护值得付出使用上的代价
- 02介绍 FileVault、锁定模式和固件安全设置
- 03讲解应用防火墙与 pf 包过滤器的配置,附示例规则
- 04说明使用 dnscrypt-proxy 与 dnsmasq 加密 DNS,并通过 hosts 文件屏蔽域名
- 05提供浏览器、VPN、PGP 和即时通讯工具的隐私与安全要点
适用场景
- 新 MacBook 初始化后进行安全加固
- 了解 macOS 有哪些安全机制及各自防护的威胁
- 在 Mac 上配置加密 DNS 与网络层拦截
- 按检查清单评估 Mac 的安全状态
快速上手
- 1
在浏览器中阅读 README 中的指南
使用前须知
- 指南面向 Apple silicon Mac,不适用于其他硬件。
- 指南按“原样”提供,不附带任何保证,遵循其内容所产生的后果由您自行承担。
收录于专题
标签
常见问题
- macOS-Security-and-Privacy-Guide 是什么?
- 一份社区维护的 macOS 安全与隐私加固指南,涵盖 Apple 芯片 Mac 的磁盘加密、防火墙、DNS 与应用安全设置。 这是一份篇幅较长的 macOS 安全与隐私加固指南,面向 Apple 芯片 Mac。内容既适合希望采用企业常用安全实践的资深用户,也适合对隐私和安全感兴趣的新手。指南从威胁建模入手,依次介绍系统安装、账户管理、FileVault、锁定模式和防火墙等设置。
- macOS-Security-and-Privacy-Guide 可以免费使用吗?用的什么许可证?
- macOS-Security-and-Privacy-Guide 以 MIT 许可证开源。用于商业产品前,请先确认许可证条款。
- macOS-Security-and-Privacy-Guide 还在维护吗?
- 活跃维护中。macOS-Security-and-Privacy-Guide 最近一次提交是在 2026年10月21日。
- macOS-Security-and-Privacy-Guide 适合用来做什么?
- 新 MacBook 初始化后进行安全加固 了解 macOS 有哪些安全机制及各自防护的威胁 在 Mac 上配置加密 DNS 与网络层拦截 按检查清单评估 Mac 的安全状态
- macOS-Security-and-Privacy-Guide 怎么安装和运行?
- 在浏览器中阅读 README 中的指南
- 在哪里获取 macOS-Security-and-Privacy-Guide?
- 源代码和安装说明在 GitHub 上:https://github.com/drduh/macOS-Security-and-Privacy-Guide
概要由 AI 根据项目 README 生成;GitHub 数据每日更新。
相关项目
3.2万+3 本周2154CC-BY-SA-4.0更新于 2个月前
免费开源的应用防火墙,适用于 Windows 和 Linux,可监控并控制每个应用的网络活动,内置安全 DNS 与追踪器拦截。
1.4万601GoGPL-3.0更新于 3天前
汇集 300 多条建议的个人数字安全与隐私保护清单,可通过网站、API 或 Markdown 查阅。
2.3万1477TypeScriptOther更新于 9天前
面向 GNU/Linux 的交互式应用防火墙,逐个询问是否允许程序的出站连接,灵感来自 Little Snitch。
1.4万679PythonGPL-3.0更新于 3个月前
一站式开源情报工具,对任意网站按需运行 DNS、SSL、响应头、服务器和安全配置等多项检查。
3.5万+21 本周2908TypeScriptMIT更新于 3天前
合并多个公开黑名单生成的统一 hosts 文件,可拦截广告、追踪、恶意软件,并按需启用多个分类。
3.1万+5 本周2447PythonMIT更新于 4天前