漏洞还是有点大， Little Snitch 无法识别，无法拦截 proxychains4 发出的 tcp 连接

[Neoth]

和 LS 的开发人员发了问题，过了快 2 月了，没反馈 如果 proxychains4 可以随便通 LS 的防火墙，说明类似机制都可以

[whileFalse]

所以是什么机制呢

[Nitroethane]

所以能把你做的测试流程和结果发出来？我寻思 proxychains 在🐂🍺，也不过是建立个 tcp 连接传输数据罢了，如果 LS 连这都监控不了，他还好意思卖那么高的价？

[also24]

@Nitroethane
可以看一下楼主之前发的帖子
https://v2ex.com/t/638903

[country]

作为小白，我不太懂原理，但是楼主说的问题一直存在，所以我用 ShadowsocksX 都不敢用全局模式。
那么请问大家，有什么防火墙软件推荐，不像 Little Snitch 这么烂？

[Neoth]

Little Snitch 已经是 macos 里的名牌货了，对它要求严格些并不为过，即便用底层驱动方式，还是拦不住 proxychains4，估计是 LS 的程序员 996 加班也没用，这事儿还要看苹果能提供到的 api 能力。

[Jirajine]

代理就是为了通过防护墙的，这锅防火墙不背。你要么自己处理代理的规则，要么把代理架在防火墙外面。
更可能存在的漏洞是匹配方式上，有三种可能：
1. 按路径匹配。程序只需要运行时往 temp 目录释放一个随机命名的可执行文件并运行，即可通过该进程联网。
2. 按进程树匹配。当软件被有联网权限的其他程序执行时（如 chrome 打开 url scheme ），即可联网。
3. 按 UID 匹配。这个最靠谱，但桌面系统中需要显式指定比较麻烦，以主用户执行时即可联网。

[mrlmh00]

proxy 架路由器上吧 一切解决

[yuange1975]

u can try One Periodic’s Hands Off!

[VoiceEXONE]

Hands off ！