Şarap uygulamaları için internet erişimi nasıl engellenir?

Özel veya herhangi bir şarap uygulamasının internete erişimi nasıl önlenebilir?

Windows altında bazı uygulamaları kullanırken, belli bir sebep olmadan zaman zaman internete erişmeye çalışıyorlardı. O zamanlar kişisel bir güvenlik duvarı ile bu davranışı engelleyebildim. Ne yazık ki şu ana kadar Ubuntu'da bir uygulama düzeyinde güvenlik duvarı bulamadım. Yurtdışındayken 3G modemimle veri dolaşımını kullandığımda bu can sıkıcı bir durum.

Herhangi bir programın Ubuntu forumlarında İnternete erişimini engelleme konusunda güzel bir ders var .

adımlar

sudo addgroup no-internet  # Create group "no-internet"
sudo adduser $USER no-internet  # Add current user to no-internet

bu grubun ağa erişmesini engellemek için iptables kuralı

sudo iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP
sudo ip6tables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP # To also block IPv6 traffic

sg Veyasudo -g kullanarak internet erişimine sahip olmak istemediğiniz işlem ((farklı grup kimliği olarak komutu çalıştır):

sg no-internet -c "processFullPath args"

Temel olarak yeni bir grup oluşturmayı, İnternet erişimini reddetmeyi ve ardından o grup kimliği olarak sınırlandırmak istediğiniz herhangi bir programı çalıştırmayı içerir. Yani, sizin durumunuzda, sadece öğretici bölümünde açıklanan yöntemi kullanarak her zaman şarabı çalıştırırsınız.

Bir grup oluşturun ve üye olun

addgroup wino

adduser $USER wino

Şimdi iptablesbu grubun interneti kullanmasını engellemek için bir kural girin. Bunu terminale yazıp enter tuşuna basın.

iptables -A OUTPUT -m owner --gid-owner wino -j REJECT

Systemd kullanımı ile her yeniden başlatıldıktan sonra çalıştırın bu kural yapmak için iptables-persistent savegelen iptables-persistentpaketin.

Eğer rc-local kullanıyorsanız : Kuralı girebilirsiniz /etc/rc.local. Bu metin dosyasındaki son satırın yazdığından emin olun exit 0.

Kullanım örneği:

sg wino "wine executablename.exe"

" "Ayrıca program adından önce bir de şarap yazmanız gerekir .

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MigrateProxy"=dword:00000001
"ProxyEnable"=dword:00000001
"ProxyHttp.1.1"=dword:00000000
"ProxyOverride"="<local>"
"ProxyServer"="http://NonExistantProxyAddress:80"
"User Agent"="Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1"

şarap (veya playonlinux sanal sürücüleri) kayıt defterinize eklemek için:

gerçekten grupları kullanmaktan daha basit bir çözüm (& pol'in bağlanmasını engellemez, sadece uygulamaları)

http://ootput.wordpress.com/2011/06/06/block-wine-applications-f----internet/comment-page-1/ için kredi

EDIT: yorumda inek beklemek, arada sırada TCP engellemek için kayıt defteri ayarları eklemek için http://support.microsoft.com/en-us/kb/154596 (portları sıfıra ayarlamak veya bazı config oluşturmak gibi sesler) hata gerçekten tcp / udp bağlantılarını engeller, ancak henüz bu sorunla karşılaşmadım, bu yüzden etrafta çalışmaya ihtiyacım yok)