Làm thế nào để chặn truy cập internet cho các ứng dụng rượu vang?

Làm thế nào người ta có thể ngăn chặn các ứng dụng rượu cụ thể hoặc bất kỳ truy cập internet?

Khi sử dụng một số ứng dụng nhất định trong Windows, họ đã cố gắng truy cập internet theo thời gian mà không có lý do rõ ràng. Tôi đã có thể ngăn chặn hành vi đó với một tường lửa cá nhân trước đó. Thật không may, tôi không tìm thấy một tường lửa cấp ứng dụng trong Ubuntu cho đến nay. Điều này đặc biệt khó chịu khi tôi ở nước ngoài sử dụng chuyển vùng dữ liệu với modem 3G.

Có một hướng dẫn tuyệt vời về việc chặn bất kỳ chương trình cụ thể nào truy cập Internet trên các diễn đàn Ubuntu .

Các bước

sudo addgroup no-internet  # Create group "no-internet"
sudo adduser $USER no-internet  # Add current user to no-internet

quy tắc iptables để ngăn nhóm đó truy cập mạng

sudo iptables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP
sudo ip6tables -I OUTPUT 1 -m owner --gid-owner no-internet -j DROP # To also block IPv6 traffic

Quá trình bạn không muốn có quyền truy cập internet bằng cách sử dụng sg hoặcsudo -g (thực thi lệnh dưới dạng ID nhóm khác nhau):

sg no-internet -c "processFullPath args"

Về cơ bản, nó liên quan đến việc tạo một nhóm mới, từ chối truy cập Internet và sau đó chạy bất kỳ chương trình nào bạn muốn hạn chế làm ID nhóm đó. Vì vậy, trong trường hợp của bạn, bạn sẽ luôn luôn chạy rượu bằng phương pháp được mô tả trong hướng dẫn.

Tạo một nhóm và trở thành một thành viên của nó

addgroup wino

adduser $USER wino

Bây giờ hãy nhập iptablesquy tắc để chặn nhóm đó sử dụng internet, bạn có thể nhập mã này trên thiết bị đầu cuối và nhấn enter

iptables -A OUTPUT -m owner --gid-owner wino -j REJECT

Để làm cho quy tắc này chạy sau mỗi lần khởi động lại với việc sử dụng systemd iptables-persistent savetừ iptables-persistentgói.

Nếu sử dụng RC-local : Bạn có thể đặt quy tắc vào /etc/rc.local. Hãy chắc chắn rằng dòng cuối cùng trong tệp văn bản đó nói exit 0.

Ví dụ sử dụng:

sg wino "wine executablename.exe"

Bạn cần " "và cũng gõ rượu trước tên chương trình.

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings]
"MigrateProxy"=dword:00000001
"ProxyEnable"=dword:00000001
"ProxyHttp.1.1"=dword:00000000
"ProxyOverride"="<local>"
"ProxyServer"="http://NonExistantProxyAddress:80"
"User Agent"="Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1"

để thêm vào sổ đăng ký rượu vang (hoặc ổ đĩa ảo playonlinux) của bạn:

Giải pháp đơn giản hơn nhiều so với sử dụng các nhóm (& không ngăn pol kết nối, chỉ các ứng dụng)

tín dụng vào http://ootput.wordpress.com/2011/06/06/block-wine-appluggest-from-the-iNET/comment-page-1/

EDIT: chờ đợi người đam mê trong bình luận để thêm cài đặt đăng ký để chặn TCP, trong thời gian trung bình: http://support.microsoft.com/en-us/kb/154596 (âm thanh như cài đặt cổng về 0 hoặc tạo một số cấu hình lỗi thực sự sẽ chặn các kết nối tcp / udp, nhưng tôi chưa gặp phải vấn đề đó, vì vậy tôi không có nhu cầu giải quyết vấn đề này)