Olen juuri vaihtanut windowsin linuksiin ja haluaisin estää muksuilta pääsyn nettiin kun en ole kotosalla. Miten se siis käytännössä tapahtuu? Nyt netti aukeaa "maapalloa" klikkaamalla...jos ohjeet olis mallia rautalangan vääntö, voisin pääsiäisen aikana yrittää tehdä ohjeiden mukaan...
nettiesto lapsille
Nimetön
6370
0Äänestä
Muut lukivat myös
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 6
Vanhimmat
1. Jätät verkko-ohjelmapalvelu käynnistämättä bootissa. Ja avaat yhteyden vain sudolla (/etc/init.d/networking start|restart|stop).
2. Irroita verkkopiuha ja pidät sitä taskussasi.
3. Laita verkkolaitteesi lukittavaan kaappiin.
Vrt. Olethan jo hankkinut vaimollesi/tyttöystävällesi siveysvyön?
Opeta lapsillesi vastuullista internetinkäyttöä. Internet on nykyaikaa, joten lapsillakin voi olla hyvinperustellut syyt hakea tietoa verkosta poissaollessasi.
Ei ole tullut moista ikään tarvittua. Ei siis ole tietoa graafisista kilkkeistä. Minä toteuttaisin tuon niin että ensin laittaisin /etc/network/if-pre-up.d seuraavanlaisen scriptin, joka sulkee verkon muksu nimiseltä käyttäjältä heti bootissa.
#!/bin/sh
iptables -A OUTPUT -p tcp -m owner --uid-owner muksu -j DROP
Sitten tekisin /usr/local/sbin hakemistoon kaksi scriptiä.
Kiinni
#!/bin/sh
iptables -A OUTPUT -p tcp -m owner --uid-owner muksu -j DROP
Auki
#!/bin/sh
iptables -D OUTPUT -p tcp -m owner --uid-owner muksu -j DROP
Kun sanoisin sitten konsolisssa
sudo Auki
niin nettiyhteys alkaisi muksulla pelata.
sudo Kiinni
sitten taas sulkisi muksun liikenteen.
Homman voisi myös tehdä etänä toiselta koneelta ssh:lla.
Tämä nyt oli sellainen aivovoimistelu. Toimivuutta ei ole Ubuntulla kokeiltu. Eikä muullakaan Linuxilla. Kelpaisiko jatkokehittelyyn?
Tuli sellainen mieleen että DROP taitaa olla huono vaihtoehto. Ohjelma jää turhaan huutelemaan verkkoon kun paketti vain katoaa. REJECT antaisi oikeaoppisen vastauksen siitä ettei yhteyttä saa. Ehkä vielä "--reject-with icmp-net-unreachable" saattaisi olla hyvä lisävipu.
linux-käyttäjän, niin kannattaa pyytää toteuttaan. Tollanen on helppo tehdä, mutta hankala antaa vaihe-vaiheelta ohjeita. Jos pysyit Zcxcv:n ohjeissa kärryillä, niin tee niiden mukaan. Voit myös käyttää cronia jos haluat että muksu-käyttäjällä intterwep toimii vaan tiettyinä kellonaikoina.
Konsti, paitsi, että....:)
Muksut on uskomattoman kekseliäitä, joka on sinänsä hieno juttu.
Varmastikin huomaavat josssain vaiheessa, että live-CD:llä homma hoituu.
Siispä lisäksi vielä Biosista cd boot disable ja bios salasana taakse.
on asiaa käsitelty myös aika paljon.
http://forum.ubuntu-fi.org/index.php?topic=9182.0