pour interdire l'accès à internet mais pas aux applications, le verrouillage efficace pourrait se faire avec iptables et le module owner qui permet un filtrage conditionné à l'uid de l'utilisateur.
Coupler celà au module "condition" qui permet d'activer un filtrage en fonction du contenu de /proc/net/ipt_condition
Pour sécuriser pleinement la machine il convient de verrouiller le bios par mot de passe (verrouiller aussi le boitier pour éviter l'accès aux jumpers ou à la pile :) ) et interdire le boot sur autre chose que le disque dur. qui sera positionné par ton script.
Après il faudra sécuriser la machine (boîtier, bios)
# iptables
Posté par B. franck . En réponse au message Programmer démarrage et arret mandriva. Évalué à 2.
Coupler celà au module "condition" qui permet d'activer un filtrage en fonction du contenu de /proc/net/ipt_condition
Pour sécuriser pleinement la machine il convient de verrouiller le bios par mot de passe (verrouiller aussi le boitier pour éviter l'accès aux jumpers ou à la pile :) ) et interdire le boot sur autre chose que le disque dur. qui sera positionné par ton script.
Après il faudra sécuriser la machine (boîtier, bios)