A modul neve: mac_ifoff.ko
A rendszermag konfigurációs
beállítása: options
MAC_IFOFF
Rendszerindítási beállítás:
mac_ifoff_load="YES"
A mac_ifoff(4) modul kizárólag abból a célból készült, hogy segítségével menet közben le tudjuk tiltani bizonyos hálózati csatolófelületek beállítását a rendszerindítás közben. Sem címkékre, sem pedig a többi MAC-modulra nincs szükségünk a használatához.
A vezérlést nagyrészt az alábbi
sysctl
-változókkal tudjuk
megoldani.
A security.mac.ifoff.lo_enabled
engedélyezi vagy letiltja a (lo(4)) helyi loopback
felületen az összes forgalmat.
A security.mac.ifoff.bpfrecv_enabled
engedélyezi vagy letiltja a Berkeley
csomagszűrő (BPF, Berkeley Packet Filter)
felületén az összes forgalmat.
A security.mac.ifoff.other_enabled
engedélyezi vagy letiltja az összes többi
csatolófelületen az összes forgalmat.
A mac_ifoff(4) modult általában olyan környezetek monitorozásakor szokták használni, ahol a rendszer indítása során még nem szabad hálózati forgalomnak keletkeznie. Vagy például a security/aide porttal együtt használva automatikusan el tudjuk zárni a rendszerünket, ha a védett könyvtárakban új állományok keletkeznek vagy megváltoznak a régiek.
Ha kérdése van a FreeBSD-vel kapcsolatban, a
következő címre írhat (angolul):
<questions@FreeBSD.org>.
Ha ezzel a dokumentummal kapcsolatban van kérdése, kérjük erre a címre írjon:
<gabor@FreeBSD.org>.