Mengontrol program mana yang terhubung ke internet adalah salah satu tugas yang sering diabaikan oleh banyak pengguna… sampai terjadi sesuatu yang tidak diinginkan. Pembaruan otomatis yang merusak fitur, aplikasi dengan iklan yang mengganggu, gim yang memungkinkan anak-anak Anda berbicara dengan orang asing, atau perangkat lunak yang mengirimkan data akun lebih banyak dari yang diperlukan. Ini hanyalah beberapa contoh mengapa penting untuk menguasai aturan firewall untuk memblokir aplikasi.
Kabar baiknya adalah, baik di Windows (misalnya, Anda dapat belajar untuk Memblokir program di Windows 11) seperti di macOS dan bahkan Linux, Anda memiliki beberapa cara untuk mengizinkan atau memblokir lalu lintas jaringan untuk setiap aplikasiBaik menggunakan firewall bawaan sistem, solusi keamanan pihak ketiga (seperti ESET), firewall aplikasi web (WAF), atau dengan memanipulasi iptables pada sistem GNU/Linux, kita akan memeriksanya dengan cermat dan detail, menggunakan bahasa yang jelas dan praktis.
Mengapa memblokir aplikasi di firewall Anda dapat menyelamatkan Anda dari banyak masalah
Firewall bertindak sebagai filter yang menentukan lalu lintas mana yang masuk dan lalu lintas mana yang keluar. dari tim atau jaringan Anda, mengikuti serangkaian aturan yang telah Anda atau sistem itu sendiri tetapkan. Perbandingan yang umum adalah seperti kontrol perbatasan: semua yang masuk dan keluar diperiksa, dan apa pun yang tidak memenuhi kriteria akan ditinggalkan.
Dengan memblokir aplikasi tertentu menggunakan firewall, Anda dapat untuk mencegah koneksi yang tidak sah, mengurangi risiko malware, dan membatasi pengiriman informasi. Anda tidak tertarik untuk membagikannya. Selain itu, Anda mencegah program tertentu meminta data dari server eksternal atau mengunduh konten yang mungkin tidak relevan atau bahkan berbahaya.
Dalam kehidupan sehari-hari, hal ini diterjemahkan ke dalam hal-hal yang sangat konkret: Hentikan pembaruan otomatis yang dapat merusak kompatibilitas, dan hapus iklan yang tertanam di beberapa aplikasi gratis. atau mencegah program terhubung saat Anda berada di jaringan Wi-Fi publik dengan keamanan yang meragukan. Berbagai macam gangguan dan risiko yang dapat Anda atasi dengan beberapa aturan yang terdefinisi dengan baik.
Jika Anda memiliki anak di rumah, firewall juga merupakan sekutu yang ampuh: Anda dapat memblokir lalu lintas online dari platform game atau media sosial tertentu. untuk mencegah mereka berinteraksi dengan orang asing tanpa pengawasan. Ini bukanlah solusi pengawasan orang tua yang lengkap, tetapi merupakan pilar penting dari perlindungan tersebut.
Dalam lingkungan profesional dan pendidikan, mengontrol aplikasi melalui firewall membantu untuk Mencegah kebocoran data, mengurangi potensi serangan, dan membatasi penggunaan alat yang tidak sah.Kuncinya adalah menemukan keseimbangan: bukan berarti memblokir semuanya, tetapi hanya mengizinkan apa yang benar-benar Anda butuhkan.
Blokir aplikasi di Windows 10 dan 11 dengan Windows Firewall.
Di Windows, metode paling langsung untuk mengontrol program mana yang mengakses Internet adalah dengan menggunakan Firewall Windows Defender dengan Keamanan LanjutanMeskipun bukan antarmuka yang paling ramah pengguna di dunia, antarmuka ini memungkinkan kontrol yang sangat detail melalui aturan masuk (inbound) dan keluar (outbound).
untuk memblokir akses internet untuk program tertentu Di Windows 10 atau 11, prosedur umumnya melibatkan pembuatan aturan keluar yang terkait dengan file eksekusi aplikasi. Dengan cara ini, meskipun aplikasi mencoba terhubung, firewall akan memblokir lalu lintas sebelum meninggalkan komputer.
Biasanya, kita bekerja dengan menggunakan jalur lengkap file .exe. File yang dapat dieksekusi biasanya terletak di “C:\Program Files” atau “C:\Program Files (x86)”diikuti dengan nama folder aplikasi dan file executable utama. Mengetahui jalur ini atau menemukannya dengan penjelajah file sangat penting untuk membuat aturan dengan benar.
Setelah Anda menemukan aplikasinya, Anda dapat menentukan aturan yang Blokir koneksi pada semua profil jaringan: Domain, Pribadi, dan PublikIni memastikan bahwa aplikasi tidak akan terhubung dari Wi-Fi rumah Anda, jaringan kantor, atau hotspot publik, kecuali Anda mengubah pengaturan tersebut.
Cara membuat aturan keluar di Windows untuk memblokir aplikasi.
Alur kerja klasik untuk memblokir aplikasi dengan aturan keluar di Windows Firewall. Ini didasarkan pada konsol "Keamanan Tingkat Lanjut", tempat Anda dapat membuat, mengedit, dan menghapus aturan khusus. Meskipun mungkin tampak membingungkan, setelah Anda melakukannya beberapa kali, prosesnya akan menjadi cukup otomatis.
Pada konsol ini, “Aturan keluar” mengontrol apa yang coba dikirim komputer Anda ke jaringan.Jika Anda memblokir aplikasi di sini, semua lalu lintas keluar dari aplikasi tersebut akan diblokir. Anda kemudian dapat meninjau daftar ini untuk mengingat aplikasi mana yang telah Anda blokir dan membuka blokirnya kapan saja.
Saat Anda mengkonfigurasi aturan, Anda akan melihat opsi untuk memilih jenis aturan (dalam hal ini, "Program"), jalur ke file yang dapat dieksekusi, tindakan yang akan dilakukan, dan profil jaringan tempat aturan tersebut berlaku. Tindakan kuncinya adalah “Blokir koneksi”Hal itulah yang menjamin bahwa komunikasi tersebut tidak akan menghasilkan apa-apa.
Langkah terakhir adalah memberi nama yang mudah dikenali pada aturan tersebut. Menggunakan nama yang jelas dan konsisten akan menyelamatkan Anda dari masalah. ketika, setelah beberapa waktu, Anda perlu menemukan aturan mana yang memengaruhi aplikasi tertentu agar dapat mengizinkannya kembali.
Memblokir program sementara dengan Windows Firewall
Ada kalanya kamu tidak ingin memblokir akses internet aplikasi secara permanentetapi hanya untuk sementara: misalnya, saat Anda sedang mengerjakan ujian, saat Anda menggunakan jaringan tertentu, atau saat Anda berada di kelas bersama siswa.
Firewall Windows tidak memiliki tombol "jeda" untuk aplikasi, tetapi memungkinkan Anda untuk Aktifkan dan nonaktifkan aturan individual dengan klik kanan.Dalam praktiknya, ini berfungsi seperti saklar untuk aplikasi tersebut: ketika aturan diaktifkan, koneksi terputus; ketika Anda menonaktifkannya, program tersebut mendapatkan kembali akses ke jaringan.
Teknik ini memiliki keunggulan yaitu... Anda tidak perlu menghapus aturan atau membuatnya ulang dari awal. Saat Anda ingin melanjutkan pemblokiran, cukup beralih antara "Aktifkan aturan" dan "Nonaktifkan aturan" sesuai kebutuhan Anda.
Jika Anda bekerja dengan beberapa aplikasi dan kebijakan yang berbeda, ada baiknya untuk menyimpan dokumen kecil yang sesuai. Dokumentasi internal mengenai aturan mana yang bersifat sementara dan mana yang bersifat permanen.agar tidak berakhir dengan firewall yang penuh dengan aturan yang terlupakan dan Anda tidak lagi yakin apakah aturan tersebut masih relevan.
Buat "daftar putih" aplikasi yang diizinkan di Windows.
Selain memblokir, firewall Windows memungkinkan Anda Tentukan program mana yang memiliki izin eksplisit untuk melewati firewall.Ini biasanya disebut "daftar putih" dan merupakan pelengkap ideal untuk pendekatan pemblokiran kasus secara individual.
Pada layar "Izinkan aplikasi atau fitur melalui Windows Defender Firewall", Anda akan melihat daftar program dan layanan. Dengan mencentang atau menghapus centang pada kotak "Pribadi" dan "Publik", Anda menentukan jenis jaringan apa yang dapat mereka gunakan untuk berkomunikasi.Menghapus centang sepenuhnya pada sebuah aplikasi juga dapat berfungsi sebagai metode pemblokiran cepat.
Jika program yang Anda minati tidak ada dalam daftar tersebut, Anda dapat menggunakan opsi untuk "Izinkan aplikasi lain" untuk menambahkan file eksekusinya secara manual.Meskipun namanya menyiratkan Anda akan mengizinkannya, begitu item tersebut ada dalam daftar, tidak ada yang mencegah Anda untuk menghapus centangnya dan memblokirnya. Ini agak berlawanan dengan intuisi, tetapi begitulah antarmuka dirancang.
Ingat itu Mengaktifkan aplikasi di jaringan publik berarti mengeksposnya ke lingkungan yang berpotensi berbahaya.seperti Wi-Fi di kedai kopi atau hotel. Untuk layanan yang menangani data sensitif, jauh lebih bijaksana untuk tetap menggunakan jaringan pribadi yang tepercaya.
Cara lain untuk memutus akses internet di Windows
Jika yang Anda cari adalah pemutusan total dari konektivitas, tanpa begitu banyak nuansa, Mode pesawat tetap menjadi pintasan yang paling ampuh dan tercepat.Anda mengaktifkannya dari Pusat Aksi dan semua koneksi (Wi-Fi, data seluler, dll.) akan langsung terputus, sehingga tidak ada aplikasi yang dapat berkomunikasi dengan dunia luar.
Untuk kasus di mana firewall Windows tidak mencukupi, terdapat ekosistem yang cukup luas yang dapat digunakan. firewall pihak ketiga untuk WindowsBanyak di antaranya gratis. Alat-alat ini biasanya menawarkan antarmuka yang lebih intuitif, aturan berbasis panduan, dan fitur tambahan seperti pemantauan koneksi secara real-time atau profil yang telah dikonfigurasi sebelumnya.
Penting untuk diingat bahwa konfigurasi lanjutan yang buruk bahkan bisa lebih buruk daripada tidak menyentuh apa pun: Membuat, memodifikasi, atau menghapus aturan tanpa memahami sepenuhnya dampaknya dapat meninggalkan celah keamanan atau merusak aplikasi penting.Sebaiknya selalu lakukan secara perlahan, uji coba berbagai hal, dan, jika memungkinkan, simpan cadangan pengaturan Anda.
Terakhir, jika sewaktu-waktu keadaan menjadi rumit atau Anda mulai memperhatikan perilaku aneh, Anda selalu dapat menggunakan opsi berikut: kembalikan firewall ke keadaan defaultnyaIni semacam tombol "reset pabrik" untuk firewall, sangat berguna ketika Anda tidak tahu perubahan mana yang menyebabkan masalah.
Aturan firewall di produk ESET untuk Windows (Rumah dan Kantor Kecil)
Jika Anda menggunakan paket keamanan seperti yang dari ESET di Windows, kamu punya firewall terintegrasi milik produk itu sendiri Ini memungkinkan Anda membuat aturan khusus untuk mengizinkan atau memblokir komunikasi aplikasi. Lapisan penyaringan ini melengkapi atau menggantikan firewall Windows bawaan, tergantung pada konfigurasinya.
Dari jendela utama program, Anda dapat mengakses Pengaturan lanjutan dengan menekan tombol F5Di bagian dalam, bagian yang relevan adalah "Perlindungan akses jaringan", di mana bagian "Firewall" dan tombol "Edit" di sebelah "Aturan" ditampilkan.
Di sana Anda akan menemukan daftar aturan yang ada dan opsi untuk Klik “Tambah” untuk membuat aturan baru.Dengan melakukan hal tersebut, Anda menentukan nama deskriptif, memilih tindakan (izinkan, blokir, tanyakan, dll.), menunjukkan aplikasi yang terpengaruh, dan arah lalu lintas.
Dengan memperluas kolom “Aplikasi”, Anda akan dapat Telusuri sistem hingga Anda menemukan file eksekusi aplikasi yang ingin Anda kendalikan.Pada bagian “Arah”, Anda memutuskan apakah aturan tersebut berlaku untuk koneksi masuk, koneksi keluar, atau keduanya, yang menawarkan fleksibilitas yang cukup besar tergantung pada tujuan Anda.
Setelah parameter-parameter ini dikonfigurasi, konfirmasikan dengan "OK" dan kemudian dengan tombol "Terima" yang berbeda. Simpan perubahan dan aktifkan aturan tersebut.Mulai saat itu, firewall ESET akan menerapkan kebijakan yang dipilih ke semua lalu lintas yang dihasilkan oleh aplikasi tersebut, terintegrasi dengan bagian lain dari rangkaian perangkat lunak (deteksi ancaman, pencatatan log, dll.).
Windows Firewall: Profil Jaringan, Pengaturan Tambahan, dan Keamanan
Selain aturan per program, firewall Windows memungkinkan Anda untuk menyesuaikan bagaimana perilakunya bergantung pada jenis jaringan yang Anda hubungkan.: domain (biasanya lingkungan perusahaan), pribadi (rumah Anda, kantor kecil Anda) atau publik (jaringan terbuka atau tidak tepercaya).
Perbedaan utama antara menandai jaringan sebagai privat atau publik adalah tingkat paparan yang Anda terima: Pada jaringan pribadi, Anda biasanya mengizinkan perangkat lain untuk melihat Anda dan bahkan terhubung ke Anda., sedangkan di jaringan publik Anda lebih memilih untuk tidak terlalu menarik perhatian.
Di setiap profil, Anda dapat mengaktifkan atau menonaktifkan firewall dan menyesuaikan opsi seperti “Blokir semua koneksi masuk, termasuk yang berasal dari daftar aplikasi yang diizinkan”Kotak ini mengubah profil menjadi mode yang sangat ketat: apa pun yang mencoba masuk akan ditolak, bahkan jika aplikasi tersebut ditandai sebagai diizinkan.
Terdapat juga pintasan ke fungsi-fungsi seperti Izinkan aplikasi tertentu melalui firewall, jalankan pemecah masalah jaringan, konfigurasikan pemblokiran notifikasi, atau masuk ke "Pengaturan Lanjutan" untuk mengubah-ubah aturan keamanan masuk, keluar, dan koneksi.
Jika pengaturan menjadi rumit atau Anda mencurigai ada sesuatu yang berubah tanpa persetujuan Anda, sistem itu sendiri menawarkan opsi untuk mengatur ulang firewall ke nilai defaultnyaIni menghapus aturan khusus dan kembali ke pengaturan pabrik atau kebijakan yang ditentukan oleh organisasi Anda, jika Anda berada di lingkungan yang dikelola.
Aturan dalam WAF (Web Application Firewall) dan perannya dalam melindungi layanan online.
Ketika kita berbicara tentang aplikasi yang berada di Internet (halaman web, API, layanan SaaS…), ada satu hal penting lain yang perlu diperhatikan: WAF atau Web Application FirewallBerbeda dengan firewall sistem, WAF berfokus pada pemeriksaan permintaan HTTP/HTTPS yang diarahkan ke aplikasi web dan memutuskan apa yang harus dilakukan dengan permintaan tersebut.
Aturan WAF menjelaskan Apa yang harus diperhatikan sistem dalam setiap permintaan (header, parameter, isi, alamat IP, rute, dll.), kondisi apa yang harus diaktifkan, dan tindakan apa yang harus diambil? ketika kombinasi tersebut terpenuhi. Beberapa aturan, yang diorganisir dan diprioritaskan, membentuk apa yang disebut "kebijakan keamanan".
Karena aplikasi web terus berubah dan Ancaman baru muncul setiap hari.Kebijakan WAF tidak boleh statis. Aturan-aturan ini perlu terus diperbarui dan disempurnakan untuk mencakup rute, parameter, layanan, dan vektor serangan baru.
Penyedia WAF biasanya mencakup kumpulan aturan yang telah ditentukan sebelumnya dan "siap pakai"Berdasarkan tanda tangan serangan yang dikenal, daftar IP berbahaya, pola injeksi, dll. Semakin lengkap dan mutakhir kumpulan data awal ini, semakin baik tingkat perlindungan yang ditawarkan oleh produk awal tersebut.
Dalam solusi tingkat lanjut, aturan-aturan ini dimasukkan oleh intelijen ancaman global (umpan IP berbahaya, honeypot, jaringan penipuan, pembelajaran mesin) yang mendeteksi perilaku mencurigakan secara real-time dan secara otomatis menyesuaikan kebijakan keamanan untuk mengimbangi penyerang.
Metadata, kondisi, tindakan, dan prioritas dalam aturan WAF
Desain aturan WAF biasanya mencakup beberapa blok: metadata, kondisi, dan tindakanMemahami skema ini membantu membangun aturan yang lebih bersih dan mudah dipelihara.
Dalam metadata Anda mendefinisikan sebuah Nama yang jelas, deskripsi, dan status aturan (aktif atau nonaktif)Informasi ini juga dicatat dalam peristiwa keamanan sehingga ketika sesuatu terpicu, Anda dapat dengan cepat mengetahui aturan mana yang telah diterapkan dan mengapa.
Kondisi tersebut mewakili "jika ini terjadi...". Beberapa kondisi dapat dikonfigurasi per aturan.Contohnya: jika path-nya adalah /login, metodenya POST, parameter “user” berisi karakter mencurigakan, dan alamat IP berada dalam rentang tertentu. Aturan ini hanya akan berlaku jika semua kondisi tersebut terpenuhi.
Tindakannya adalah "lakukan hal lain ini". Tergantung pada jenis aturannya, Anda dapat blokir permintaan, izinkan, alihkan, modifikasi header, batasi laju lalu lintas, hitung upaya, atau terapkan kontrol tambahanSetiap kelompok tindakan sering dikelompokkan ke dalam berbagai jenis aturan (pengalihan, keamanan, penulisan ulang, pembatasan laju, dll.).
Pada tingkat eksekusi, WAF biasanya menetapkan urutan prioritas di antara jenis aturanSebagai contoh, pertama-tama proses aturan pengalihan, kemudian aturan keamanan, lalu aturan penulisan ulang… dan di dalam setiap grup, tetapkan prioritas internal untuk aturan-aturan tersebut. Dengan cara ini, Anda dapat mengontrol aturan mana yang diutamakan ketika beberapa aturan dapat berlaku untuk permintaan yang sama.
Aturan yang telah ditentukan sebelumnya, aturan khusus, dan model keamanan positif/negatif.
Vendor seperti Radware mengatur kebijakan WAF mereka dengan menggabungkan aturan yang telah ditentukan sebelumnya (dipelihara secara otomatis oleh produsen) dengan aturan khusus (ditentukan oleh pelanggan)untuk menyempurnakan perilaku dalam lingkungan yang sangat spesifik.
Aturan yang telah ditentukan sebelumnya dapat dihasilkan dari algoritma pembelajaran mesin, analisis besar-besaran data lalu lintas, dan umpan dari penyerang aktifHal ini memungkinkan perlindungan untuk disesuaikan dengan kerentanan dan pola serangan baru tanpa administrator harus menghabiskan sepanjang hari untuk mengubah konfigurasi.
Aturan khusus, di sisi lain, adalah aturan yang Anda buat sendiri. Sesuaikan WAF dengan logika spesifik aplikasi Anda.: melindungi rute tertentu, menerapkan kuota ke titik akhir API, memblokir negara tertentu, mengontrol pengiriman respons, mengelola bot, dll.
Kebijakan WAF yang baik menggabungkan model keamanan negatif (mendefinisikan apa yang dilarang) dan model keamanan positif (mendefinisikan apa yang diperbolehkan)Dengan pendekatan negatif, Anda mengandalkan daftar tanda tangan dan pola yang Anda ketahui berbahaya. Dengan pendekatan positif, Anda menentukan jenis input apa yang valid untuk setiap parameter dan memblokir apa pun yang berada di luar rentang tersebut, yang sangat penting untuk menghentikan serangan zero-day.
Bekerja hanya dengan aturan positif atau negatif dapat menjadi sangat mahal dan rawan kesalahan jika dilakukan secara manual. Itulah mengapa WAF modern menggabungkan otomatisasi dan pembuatan kebijakan otomatisyang mengamati transaksi yang sah, membuat profil lalu lintas normal, dan mengusulkan aturan "izin" berdasarkan perilaku tersebut.
Pembuatan otomatis dan optimasi berkelanjutan kebijakan WAF.
Untuk meminimalkan pekerjaan manual dan risiko terciptanya celah keamanan, banyak WAF menerapkan mekanisme pembuatan kebijakan otomatis menggunakan pembelajaran mesinSistem ini mengamati bagaimana perilaku lalu lintas yang sah, nilai-nilai parameter yang biasanya ada, rute apa yang digunakan dan bagaimana caranya, dan dari situ menyarankan atau membuat aturan yang menggambarkan pola tersebut sebagai pola yang dapat diterima.
Pendekatan ini memungkinkan menyesuaikan profil keamanan positif tanpa terlalu bergantung pada pengamatan manusia.meminimalkan kesalahan konfigurasi yang dapat membuat aplikasi rentan atau, sebaliknya, terlalu menghambat pengguna yang baik.
Pada saat yang sama, sangat penting bagi WAF untuk melakukan tinjauan berkala. mencatat aktivitas dan menghasilkan usulan optimasi berkelanjutanIdenya adalah untuk mempertahankan tingkat keamanan yang tinggi sekaligus mengurangi kesalahan deteksi (false positive) sehingga perlindungan tersebut tidak mengganggu lalu lintas normal.
Kombinasi pembelajaran mesin, tinjauan log, dan intelijen ancaman eksternal memungkinkan WAF (Web Application Firewall) untuk berfungsi dengan baik. berkembang seiring dengan aplikasi Anda dan ekosistem serangan yang mengelilinginya.tanpa memaksa Anda untuk membuat ulang kebijakan dari awal setiap beberapa bulan.
Memblokir aplikasi di Linux: iptables, grup pengguna, dan filter tujuan.
Pada sistem Linux, pendekatannya berbeda: Tidak ada panel grafis universal, tetapi ada subsistem penyaringan paket yang andal berdasarkan iptables atau nftables.Tergantung pada distribusi dan versinya, Anda dapat memblokir lalu lintas secara global, berdasarkan pengguna, berdasarkan grup, atau berdasarkan alamat tujuan.
Ide pertama untuk memblokir program tertentu bisa berupa... Memutus akses ke alamat atau domain yang Anda gunakanUntuk menemukan tujuan-tujuan ini, Anda memiliki beberapa pilihan: gunakan netstat (atau ss) saat aplikasi sedang terhubung, atau pantau permintaan DNS dengan layanan seperti dnsmasq yang dijalankan dalam mode verbose.
Setelah domain diidentifikasi, Anda dapat mengarahkan domain tersebut ke mesin Anda sendiri dengan menambahkan entri dengan tipe berikut. “127.0.0.1 domain_to_block” di /etc/hostsDengan demikian, setiap upaya untuk menyelesaikan domain tersebut akan tetap bersifat lokal dan aplikasi tidak akan dapat menghubungi server yang sebenarnya.
Jika Anda lebih suka bekerja langsung dengan IP, Anda juga dapat membuat aturan iptables seperti ini: “iptables -I OUTPUT -s ip_a_block -j DROP”Aturan-aturan ini akan membuang semua lalu lintas keluar ke alamat tersebut. Untuk memastikan aturan-aturan ini tetap berlaku setelah sistem dihidupkan ulang, praktik umum yang dilakukan adalah menyertakannya dalam skrip boot seperti /etc/rc.local (sebelum baris "exit 0"), atau menggunakan sistem penyimpanan/pemulihan aturan.
Kelemahan dari pendekatan ini adalah bahwa Penyumbatan tersebut memengaruhi seluruh sistem.Semua aplikasi yang ingin berkomunikasi dengan domain atau IP tersebut akan terpengaruh, bukan hanya aplikasi yang Anda minati. Selain itu, alamat-alamat tersebut mungkin milik layanan bersama yang Anda perlukan dalam konteks lain.
Memfilter berdasarkan grup pengguna di Linux untuk memblokir hanya aplikasi tertentu.
Alternatif yang lebih baik adalah dengan bersandar pada Sistem izin dan grup pengguna LinuxIdenya adalah untuk membuat grup khusus untuk proses yang "difilter" dan memberi tahu iptables untuk memblokir semua lalu lintas yang berasal dari proses yang berjalan dengan grup tersebut.
Alur tipikalnya akan seperti ini: pertama-tama Anda membuat grup baru (misalnya, "filtered") dengan groupadd.Kemudian Anda menambahkan pengguna yang ingin Anda kendalikan (misalnya, "siswa") ke grup dengan adduser, sehingga pengguna tersebut juga termasuk dalam grup tersebut.
Selanjutnya, Anda menentukan aturan iptables, misalnya “iptables -A OUTPUT -m owner –gid-owner filtered -j REJECT”Ini memberi tahu sistem bahwa setiap paket keluaran yang dihasilkan oleh suatu proses yang grup efektifnya "difilter" harus ditolak.
Untuk menjalankan program di bawah grup tertentu tersebut, Anda dapat menggunakan perintah “sg memfilter «nama program»”Ini mengubah grup utama proses menjadi "difilter" selama eksekusi. Mulai saat itu, pembatasan iptables hanya berlaku untuk proses tersebut, tanpa memengaruhi bagian sistem lainnya.
Pendekatan ini memungkinkan merancang kelompok yang berbeda dengan tingkat akses yang berbedaHal ini memungkinkan beberapa aplikasi untuk mengirimkan lalu lintas hanya ke tujuan atau protokol tertentu, sementara yang lain diblokir sepenuhnya. Ini sangat berguna di lingkungan pendidikan atau lingkungan bersama, di mana banyak pengguna berbagi mesin dan Anda perlu membatasi lalu lintas hanya ke alat-alat tertentu.
Jika Anda menggabungkan teknik ini dengan pemfilteran domain dan port, Anda dapat membuat kebijakan yang sangat tepat untuk setiap konteks penggunaan., meskipun dengan konsekuensi peningkatan kompleksitas administratif dan kebutuhan untuk menguji setiap perubahan secara menyeluruh.
