Bloqueie conexões ao Mac com um firewall
Um firewall pode proteger o Mac de contatos indesejados iniciados por outros computadores quando houver uma conexão à internet ou uma rede. Porém, o seu Mac ainda pode permitir acesso através do firewall para alguns serviços e apps. Por exemplo:
Se você ativar um serviço de compartilhamento, como o compartilhamento de arquivos, o macOS abrirá uma porta para o serviço se comunicar.
Um app ou serviço em outro sistema pode solicitar e receber acesso através do firewall, ou pode possuir um certificado confiável e, portanto, ter permissão de acesso.
Para ter mais controle, você pode selecionar apps e serviços e especificar se eles podem ter acesso através do firewall.
Ative a proteção do firewall
No Mac, selecione o menu Apple
na barra lateral e clique em Firewall. (Talvez seja necessário rolar para baixo.)Ative o Firewall.
Para especificar ajustes de segurança adicionais, clique em Opções, ative ou desative ajustes e clique em OK. Consulte Altere os ajustes de Firewall.
Ajuste o acesso do firewall para serviços e apps
No Mac, selecione o menu Apple
Clique em Opções.
Se o botão Opções estiver desativado, primeiro ative o Firewall.
Clique em
abaixo da lista de aplicativos e serviços e selecione os apps ou serviços que deseja adicionar. Após adicionar um app ou serviço, clique nas respectivas setas para cima e para baixo 
e escolha se deseja permitir ou bloquear as conexões através do firewall.Bloquear o acesso de um app por meio do firewall pode interferir ou afetar o desempenho do app ou de outro software pode depender dele.
Importante: Alguns apps que não aparecem na lista podem ter acesso através do firewall. Isso pode incluir apps, serviços e processos do sistema, assim como apps assinados digitalmente que são abertos automaticamente por outros apps. Para bloquear o acesso para esses programas, adicione-os à lista.
Quando o Mac detecta uma tentativa de conexão a um app que você não adicionou à lista e não permitiu acesso, uma mensagem de alerta é exibida e pergunta se você deseja permitir ou negar a conexão através da rede ou internet. A mensagem continua aparecendo até que você se decida, e qualquer tentativa de conexão ao app é negada.