标签：pfctl

实战：在mac上做安全而高效的本地服务器搭建 1. 精华：先从SSH和防火墙开始，关掉不必要服务，再用强口令与密钥对保护远程访问。 2. 精华：实施用户隔离和最小权限原则，使用独立用户运行服务并限制目录访问，以防止横向移动。 3. 精华：结合内核包过滤器（如pf）与应用层控制（如Little Snitch或socketfilterfw）做双层