Ho il firewall macOS predefinito abilitato con modalità stealth e blocco tutte le opzioni di connessioni in entrata impostate. E l'ho bloccato. Ma dopo un po ', il firewall è in stato verde con blocco selettivo e non blocca tutte le connessioni.
Come identificare quale applicazione sta cambiando lo stato del firewall? Ho un altro utente amministratore nel mio sistema, ma ho l'opzione di accesso remoto disabilitata. Penso che questo utente sia responsabile per il cambio di sistema. Ho rimosso l'account nel frattempo, ma voglio comunque sapere come identificare le modifiche allo stato del firewall.
È possibile ricevere un avviso o qualcosa quando lo stato cambia?
Modifica: non è correlato all'account amministratore. Dopo averlo rimosso, succede ancora questo senario.
Forme. È la politica applicata. JAMF.