Ich habe nach einer Möglichkeit gesucht, alle meine Anwendungen für den Zugriff auf das Internet zu sperren, mit Ausnahme von 1 oder 2 ausgewählten Anwendungen.
Ich habe mir die unkomplizierte Firewall (ufw) und die entsprechende GUI (gufw) angesehen:
aber gufw scheint nicht die Möglichkeit zu haben, bestimmte Programme daran zu hindern, auf das Internet zuzugreifen (was die Windows-Firewall mit ausgehenden Regeln macht).
FRAGE: Weiß jemand, wie ich das hinbekommen könnte?
Akzeptierte Antwort:
gufw
und andere standardmäßig ausgelieferte Firewalls sind nicht darauf ausgelegt, nach Anwendung zu filtern – gufw
ist ein unkompliziertes GUI-Frontend zu ufw
, und ist nicht darauf ausgelegt, auf Anwendungsebene zu filtern, sondern ist einfach ein unkompliziertes Frontend zum Einrichten grundlegender Filterregeln basierend auf IP, Port usw.
Was Sie suchen, geht über die standardmäßigen Firewall-in-Linux-Regelsätze hinaus, die ufw
und gufw
aufnehmen kann. Es gibt mehrere vorgeschlagene Methoden (die verknüpfte ist eine gruppenbasierte Steuerung, Sie müssen also Anwendungen, die auf das Internet zugreifen möchten, einer bestimmten Gruppe hinzufügen), aber es gibt auch andere Anwendungen wie Douane, die dies bei der Anwendung tun können Ebene.