Como posso impedir que os usuários de desktop acessem qualquer site online?

Question

Como posso impedir que usuários da área de trabalho acessem qualquer site on-line no Ubuntu? Eu tentei 127.0.0.1 * em / etc / hosts, mas isso não funcionou.

Por favor, note que preciso manter http://localhost totalmente funcional.

    

Answer 1

Opções. Opções.

1. apenas ifdown a interface eth0.
2. iptables como sugerido acima. melhor usar:

 iptables -A output -p tcp --dport 80 ! --destination 127.0.0.1 -j DROP 

como sugerido por @hlovdal.

Na verdade, acho que ambas as opções são muito debilitantes para o sistema ... Existe uma razão pela qual podemos saber por que você precisa das mudanças propostas? Talvez possamos ter algumas mudanças mais fáceis se soubermos mais sobre sua necessidade ...

    

Answer 2

Use o IPTables para bloquear todo o tráfego de saída. link

editar:

sudo iptables -A OUTPUT -p tcp --dport www -j DROP

deve bloquear todo o tráfego da web de saída (solicitações http).