He marcado la opción "Habilitar modo oculto" en mi Mac (que ejecuta macOS Sierra 10.12.5), que se supone que hace que mi computadora no responda a las "aplicaciones de prueba que usan ICMP, como Ping". Sin embargo, esto no no funciona Todavía puedo hacer ping a mi sistema con ping localhost y obtener respuestas, así como desde otros dispositivos en mi red local (por ejemplo, ping 10.0.1.5 ). Si reviso las reglas de firewall de pfctl, obtengo esto:
Macbook:~ main$ sudo pfctl -a com.apple/250.ApplicationFirewall -s rules
No ALTQ support in kernel
ALTQ related functions disabled
scrub in all fragment reassemble
block drop in inet proto icmp all icmp-type echoreq
block drop in inet proto icmp all icmp-type echoreq
block drop in inet6 proto ipv6-icmp all icmp6-type echoreq
Las de acuerdo con esta guía son las reglas correctas para bloquear las solicitudes de ping ICMP. También he intentado ejecutar la misma prueba de ping ICMP con la opción "Bloquear todas las conexiones entrantes", pero no hizo ninguna diferencia, y tampoco lo hizo el bloqueo de las conexiones ICMP entrantes con Little Snitch. Corrí las mismas pruebas en otra Mac con la misma configuración y bloqueé las solicitudes de ping correctamente. También traté de verificar el registro del firewall para ver si tenía alguna información usando open /var/log/appfirewall.log pero está en blanco, aunque esto parece ser un problema conocido .
Sin embargo, al final, ¿por qué el modo sigiloso no funciona correctamente?