Jak zablokovat internet?

12.2.2008 21:36 | Přečteno: 5088×

Měl bych takový menší dotaz, o kterém si však myslím, že je na poradnu trochu mimo mísu. Vzhledem k tomu, že brácha je totální závislák na pc (15 hodin denně není problém), tak mě naši pověřili, ať mu na pc (ubuntu 7.10) zablokuju internet a to tak ať na to zaručeně nepříjde jak to opravit. Napadlo mě nějak "vypnout" ovladač v jádře nebo podobně, ale netuším jak to provést. Dík za každou radu.

       

Komentáře

[thingie]

Se SELinuxem se dá.

[Scarabeus IV]

da se zablokovat pripojeni i jen pro urciteho uzivatele, ale nejjednodussi je jestli tomu nerozumi a ten stroj muze zustat odpojeny do cronu dat rmmod na modul sitove karty a po vyprseni casoveho limitu to opet pripojit ten modul
S timhle resenim by mu nemel pomoci ani restart

[San]

to zní mooc dobře, trochu pohledám jak na to, díky

[Scarabeus IV]

jinak jeste ten modul by mel byt blacklisted pri bootu aby se to nezavedlo... nejak mi tahle cast probehla hlavou ale do prispevku nedosla :)

[Ignor]

Až budeš zaheslovávat BIOS a disablovat bootování z... a zamykat skříň, tak ti to možná dojde.

[San]

Tak to dělat určitě nebudu, protože ten počítač je potřeba na psaní pro mamku (dokumenty do práce apod.) a jediný co je potřeba zablokovat je net, protože brácha stejně jenom rejdí po traviánu a podobných no... to nechám na každým co si o tom myslí

[AsciiWolf]

cd /etc && rm rc*.d/network

A bude klid

[Scarabeus IV]

uplne nejefektnejsi je proste mit nejakej router a tam podle casu nastavovat squida, ale co lidi sou ruzni

[lankvil]

to snadno obejde i pocitacu neznaly clovek... stacilo by nainstalovat windows nebo pouzit live cd

[San]

To sice jo, ale jemu je 14 a instalačku windows doma nemáme a navíc jsou u nás taky "blacklisted" a livecd někam důkladně schovám a bude klid

[pic]

hlavně mu blokni sudo

[pepik]

a povyš jádro na 2.6.24.2 :D

[San]

[pic]

[neaktivni]

LOL

[Tomáš Honzák]

Co se mysli "zablokovanim internetu"? Ma zustat v provozu lokalni sit? Jak je dotycne PC pripojeno? Staci jen protokol http (resp traffic na porty 80,443,3218,8080), nebo veskery provoz?

Jinak pokud nebude mit uzivatel pravo na sudo, dalo by se napriklad ...

• uplne zakazat eth0 (ci jine zodpovedne sitove rozhrani), pro lokalni potreby loopback vice nez postacuje
• nahodit par "dobre mirenych" pravidla do iptables
• zakomentovat nameservery v /etc/resolv.conf
• zrusit defaultni route
• zakazat NAT na "jeho" IP adresu v domacim firewallu/ADSL routeru

Staci pro inspiraci ?

[San]

Bohatě, díky, je vidět že se mám ještě hoooodně co učit

[KS]

A přesměrovat všechny stránky na localhost, kde bude fiktivní omluva providera za výpadek sítě.

[mess]

Tohle se mi líbí .

[San]

To mě taky, akorát bych to asi nevydržel a válel bych se smíchem po zemi když by to tam naskočilo

[Vojtěch Trefný]

Vytáhni mu síťový kabel - z vlastní zkušenosti vím, že takovéhle věci se buď nekotrolují vůbec, nebo až jako poslední, když veškeré hledání chyb v softwaru selže .

[manasekp]

nebo mu nacvaknout specialni konektor ktery bude spatne nacvaknuty
ja to resim pomoci iptables na routeru.

[Josef Kufner]

Ale ten nesmi byt nacvaknuty spatne. Ten musi byt nacvaknuty spravne, ale nesmi to byt kabel... tedy... takový hw loopback, pac jinak se sitovka nerozsviti a bude to vypadat podezdrele.

Návod: Ty správné páry zavédst zpět do stejného konektoru - pocitac bude pripojen sam k sobe.

[David Jaša]

HW loopback?

[manasekp]

ale jo, mas pravdu. ja sem to zas do takovych detailu nepromyslel.

[Grunt]

Když už jsme u toho. Jak zakázat nějakému uživateli vytvářet sockety(nebo přístup k ethX)? Jako na sviňu má Linux v /dev všechny zařízení jen eth0 nikde.

[Zdeněk Burda]

Nedávno jsem tohle řešil na jednom stroji pomocí grsecurity.

[marbu]

Se dívám že v iptables je match extension owner:

   owner
       This module attempts to match various characteristics of the packet creator, for locally-generated  pack‐
       ets.   It is only valid in the OUTPUT chain, and even this some packets (such as ICMP ping responses) may
       have no owner, and hence never match.

[Grunt]

Se dívám že v iptables je match extension owner.

No jo, děkuji mnohokrát.

[Bluebear]

Já bych na tvém místě požadavek rodičů odmítl s tím, že je to nedůstojné. Měnit vlastní rodinu v hackerské válčiště, to tedy potěš pánbu. Kromě toho to bude ničit tvé sebevědomí, až se bráška hladce dostane přes tvé nejlepší kousky.

Navrhuji neřešit to přes techniku, ale lidsky - zkusit bráškovi domluvit.

[Tomáš]

Zdejší diskutující se vyžívají v myšlence, ja nejlépe škodit (i mě napadlo blokovat odchozí požadavky na port 80), takže Tvůj správný názor zustane osamocen.

[Dalibor Smolík]

A co trochu pozměnit /etc/resolv.conf?

[YYY]

Pro brachu omezovat? Kdyz travi 15 hodin denne na Linuxovem stroji, bude z nej brzo poradny hacker a takovych je treba jako soli... Proto radim neomezovat a radeji podporovat v osobnostnim rozvoji

[Bluebear]

+1

[Bluebear]

Ještě mě napadlo: tímto přístupem se dosáhne maximálně toho, že postižený začne nenávidět Linux, nebo počítače jako takové, což mu v budoucnu dost masívně uškodí.

[Marian Krucina]

Strýc podobný problém řešil tak, že bral napájecí kabel do práce. Když si jeho syn koupil svůj kabel, odmontovával ramku

Moje sestra zase ráno pouštěla komp jenom kvůli jedné sms. To tlačítko vzadu jí po pár dnech někdo prozradil. Ale na můj skryptík na blokování uživatelů ji po dvou pokusech odradil

Přeji Tobě i jemu hezké chvíle u hackování

[vencour]

Po přečtení zdejších rad jsem změnil názor, asi bych neblokoval úplně, jen zkusil omezit dostupnost jistých adres na třeba 2 hodiny denně, jestli je něco jako hosts.deny pro odchozí traffic? Takže spíš iptables.

[depka]

blokovat je reseni nahovno...to mu nemuzete domluvit?

[kavol]

taky si myslím - pár facek by bylo rozhodně účinnějších než rozvíjet nějakou hackerskou válku

[rADOn]

Zlata slova. Resit jde pricinu - nebo nasledek.

[onion]

Mozna by nebylo od veci ho spise vychovat, nez vymyslet ruzna krkolomna opatreni ;)

[onion]

Jeste me napadla jedna vec ... co bude delat, kdyz nebude sedet u PC? Nabizite mu nejakou alternativu?

[Josef Kufner]

To je velice dobrá a důležitá otázka.

[Milan Horák]

To tedy je. Ostatně mě už několikrát napadlo, že pro spoustu dnešních "rodičů" posazením dítěte k televizi/počítači/konzoli končí jejich rodičovské povinnosti

[kavol]

Jeste me napadla jedna vec ... co bude delat, kdyz nebude sedet u PC? Nabizite mu nejakou alternativu?

mno, je-li řeč o 15 h denně, mohl by začít normálním spánkem ... předpokládám, že chodí do školy, co si tak matně vybavuju, průměr byl od osmi do dvou, plus aspoň hodinka na dopravu, jídlo a nějakou hygienu, zbývá 17 hodin, jestli 15 z toho tráví u počítače, tak spí dvě hodiny, v tomhle věku by afaik měl spát tak 8-9 hodin

v druhé fázi by mohl mít doma nějaké povinnosti, takové to vynášení odpadu, nakupování, čas od času luxování a tak; to by mohlo zabrat v průměru hodinku denně (když nebude nucen do složitějších činností jako vaření pro celou rodinu atp.)

zbývá 7 hodin volného času denně - jenom to prosedět před počítačem není ideální, ale už to nezní tak tragicky jako 15 ...

vhodné by bylo přidat ještě nějakou sportovní aktivitu, ale do toho jde těžko nutit; každopádně motivace, že si vstupenku na bazén/do sauny nebo kurzy bojového umění (je-li to ještě v módě ) nebude muset platit z kapesného či vlastního výdělku, ale dostane na to zvlášť, by mohla zafungovat ... tedy pokud nemá tak vysoké kapesné, že si toho ani nevšimne (což mi nepřijde jako dobrý nápad, ale to bysme se zase dostali úplně jinam)

každopádně 14 let asi není úplně vhodný věk na společné aktivity s rodiči, coby alternativou k sezení u počítače (až na vyjímky typu vandrovně založená rodina)

[Jirka]

Drogy, sex a alkohol.

[Dent]

Nikde jsem nezahlédl zmínku o věku, ale jestli už na to má věk - co mu sehnat holku? :)) Ale zase pozor na nějakou ajťačku, co by s ním místo romantické procházky chtěla raději romanticky zabíjet gobliny ve World of Warcraft... :)) To by kýžený efekt asi nemělo...

[Dalibor Smolík]

Četl jsem výš, že je mu 14 let. Na holku to ještě není. (Třeba jo )

[Dent]

No ideální věk do začátku... řešení je na světě :)) A předejde hackerské válce, sourozenecké nevraživosti (naopak ještě prohloubí vztah mezi sourozenci) a zajistí to, že lidstvo nevymře...

[mess]

...že lidstvo nevymře...

Když myslíš .

[anicka]

Nahodou, hackerska valka je prima napad Braskovi se klidne priznat, ze to delas Ty, a at si to spravi, bude-li to umet... a postupne pritvrzovat... nauci se tak nakonec o sitovani pod Linuxem uplne vsechno a Ty taky

Zacit muzes treba odebranim defaultni routy a skoncit patchem do kernelu...

[Käyttäjä 11133]

Já nevím, já bych asi přistoupil k odstranění síťové karty A do kernelového patche bych se nepouštěl... Dopadlo by to tak, že bych si tam zanesl nějakou zneužitelnou chybu :-/

[trekker.dk]

Já nevím, já bych asi přistoupil k odstranění síťové karty

Protiakce: tajný nákup USB síťovky.

[Jirka]

Protiakce: vytrhnutí southbridge z desky.

[trekker.dk]

Já myslel, že ten počítač má sloužit i dalším lidem, protože jestli ne, tak v tom případě tady všichni celé ty dny vymýšleli hovadiny, když stačilo obyčejné kladivo.

[Jirka]

Uznávám, že to má mouchy. Ale zato to 100% funguje.

[Jirka]

Já navrhuji vojenskou školu. Nejlépe takovou, na které se studium ukončuje nasazením ve válečném konfliktu.

...

Ale no ták, podívejte se do zrcadla a z očí do očí si řekněte, že jste byli (jste) jiní. Jestli to vaše svědomí vydrží, tak jste buď prvotřídní lháři (:-P), nebo naprostá menšina.

Jenom falešný ajťák se raději donutí k procházce lesem (eventuálně luxování), než k pořádně probdělé noci před tou zářivou kráskou.

[Josef Kufner]

Jenom falešný ajťák se raději donutí k procházce lesem (eventuálně luxování), než k pořádně probdělé noci před tou zářivou kráskou.

Mnoo... tak to teda nevim nevim... procházka lesem není vůbec špatná věc. A když by se k tomu dalo hezké počasí, solární panel a rozumné mobilní připojení, tak bych tam vydržel i celkem dlouho.

Ale čím dýl se kolem počítačů pohybuju, tak nějak nemám potřebu u něj vysedávat za každou cenu. Spíš naopak, využiju skoro každé příležitosti dělat něco jiného.

[Wilysoft]

Jedna možnost je taky přes iptables. Stačí na síťovku co je připojená do netu zakázat příchozí a odchozí porty a je to. Ale pokud používá jen internet, tak stačí blokovat jen port 80. A příkazy jsou iptables -P INPUT DROP a iptables -P OUTPUT DROP tyto příkazy zakážou všechny porty na všech síťovkách. A pokud chceš příkazy spouštět při startu PC, tak je stačí napsat na konec v souboru rc.local :) A když je budeš chtít za běhu PC vypnout, tak stačí zadat příkazy iptables -P INPUT ACCEPT a iptables -P OUTPUT ACCEPT.