Al momento il mio amico esegue il firewall predefinito con "Blocca tutte le connessioni in entrata" (tranne quelle di base come 80). Ho appena scansionato il suo Mac per le porte aperte e ho trovato quanto segue:
Open TCP Port: 3128 ndl-aas
Open TCP Port: 8080 http-alt
È normale che queste porte siano aperte, o ha qualcosa di sfocato installato?
Nessuna di queste porte viene aperta dal sistema operativo. Dovrai eseguire un comando come sudo lsof|grep LISTEN per capire quali processi hanno aperto quelle porte sul Mac.
Vedi link per le porte documentate utilizzate da Apple e notare che non vengono utilizzati altri server oltre a 10.4 e precedenti dove la porta 8080 faceva parte di jboss come componente di riserva del server.
Non è normale avere porte aperte se non diversamente configurato. Puoi trovare i nomi dei programmi che stanno ascoltando su queste porte usando il seguente comando in Terminal (sotto /Applications/Utilities ):
lsof -i :3128
lsof -i :8080
La prima colonna dell'output sarebbe il nome del programma.
Le porte 3128 e 8080 sono in genere utilizzate dal software proxy HTTP, come calamaro (che utilizza la porta 3128 per impostazione predefinita).
La porta 8080 viene spesso utilizzata da un server Web locale utilizzato per lo sviluppo o simile, in genere perché l'account root è generalmente richiesto per l'ascolto sulla porta 80.
Se si tratta di OS X, è possibile che il sistema abbia macchine virtuali come Parallels o VMWare che eseguono Windows. Windows esegue numerose porte aperte non utilizzate da OS X. La chiusura della macchina virtuale dovrebbe chiudere tali porte.
Controlla anche ( netstat -a -p tcp ) se gli indirizzi di origine (locale) e di destinazione (stranieri) non includono "localhost" nella descrizione. Ciò indicherebbe inoltre alcuni processi locali in esecuzione, nel mio caso determinati dalla macchina virtuale.