Forbedring af sikkerheden på Mac
SDU-IT forbedrer nu sikkerheden på macOS
Dette er et krav fra sikkerhedsorganisationen på SDU, og svarer til sikkerhedsniveauet på Windows.
Mac-brugerne på SDU-IT har brugt disse indstillinger et stykke tid, uden problemer.
Det eneste synlige for dig, er at programmer får endelsen .app, og dokumenter får endelsen for det program de kan åbnes med, f.eks. .docx
Nedenfor kan du se hvor sikkerheden øges på din Mac:
• Slå NFS fra. NFS er en forældet, usikker måde at dele filer på.
• Slå internet-deling fra. Fjerner muligheden for at dele internetforbindelsen på din Mac.
• Slå SMB-deling fra. Fjerner muligheden for at dele en mappe på netværket fra din Mac.
• Slå SSH fra. Slår en usikker mulighed for fjernadgang til din Mac fra. SSH fra din Mac til en server vil stadig være muligt.
• Vis altid fil-endelser i Finder. Vise filendelser, så man kan se filtypen.
• Sæt NTP-server. Sætter tiden på Mac med en tidsserver.
• Bed om admin autentifikation (password eller fingeraftryk) alle steder i Systemindstillinger.
• Slår automatisk åbning af "sikre" downloads i Safari fra.
• Sikrer at keyboard indtastninger i Terminalen ikke opfanges/optages af andre processer.
• Sæt logstørrelsen højere end default.
• Slå Firewall logning til.
• Sikrer at install-log er gemt i minimum 365 dage uden max størrelse.
• Begrænser loginforsøg til 5.
• Begrænser genbrug af password.
• Gennemtving minimum længde på password.