Modulenaam: mac_ifoff.ko
Kernelinstelling:
options MAC_IFOFF
Opstartoptie: mac_ifoff_load="YES"
De module mac_ifoff(4) bestaat alleen om netwerkinterfaces tijdens het draaien uit te schakelen en om te verhinderen dat netwerkinterfaces tijdens het initiële opstarten worden geactiveerd. Er hoeven geen labels ingesteld te worden, noch is deze module afhankelijk van andere MAC-modules.
Het meeste beheer wordt gedaan met de
sysctl
-tunables die hieronder zijn vermeld.
security.mac.ifoff.lo_enabled
schakelt
alle verkeer op het teruglusinterface (lo(4)) in of uit.
security.mac.ifoff.bpfrecv_enabled
schakelt alle verkeer op het Berkeley Packet Filterinterface
(bpf(4)) in of uit.
security.mac.ifoff.other_enabled
schakelt alle verkeer op alle andere interfaces in of uit.
mac_ifoff(4) wordt het meest gebruikt om netwerken te
monitoren in een omgeving waar netwerkverkeer niet toegestaan zou
moeten zijn tijdens het opstarten. Een ander voorgesteld gebruik
zou het schrijven van een script zijn dat security/aide
gebruikt om automatisch
netwerkverkeer te blokkeren wanneer het nieuwe of veranderde
bestanden in beschermde mappen vindt.