违规外联策略:
禁止修改IP:
IP方法修改,临时修改,重启恢复(eth0代表网卡名,ip为示例)
1、sudo ip addr add 192.168.1.155 dev eth0
或者
2、sudo ifconfig eth0 192.168.1.155 netmask 255.255.255.0
示例:
如果禁止修改IP,在终端使用命令修改IP,结果提示:不允许的操作(中文或英文)
测试注意:
禁止修改IP测试时需要不同命令都测试一下,不同机型使用的驱动方式不同,需要两种命令都能禁止用户修改IP。
禁止修改MAC:
临时修改mac命令,其中eth为计算机网卡名
sudo /sbin/ifconfig eth0 down
sudo /sbin/ifconfig eth0 hw ether 00:0C:29:36:97:20
sudo /sbin/ifconfig eth0 up
或者:
sudo ip link set eth0 down
sudo ip link set eth0 address 00:0c:29:51:cc:45
sudo ip link set eth0 up
示例:
如果禁止修改MAC,在终端使用命令修改MAC,结果提示:不允许的操作(中文或英文)
测试注意:
禁止修改MAC测试时需要不同命令都测试一下,不同机型使用的驱动方式不同,需要两种命令都能禁止用户修改MAC。
创建虚拟网卡:
在eth0网卡上创建一个叫eth0:0的虚拟网卡并指定ip地址。
sudo ifconfig eth0:0 172.24.83.76 up //创建虚拟网卡
sudo ifconfig eth0:0 172.24.83.76 down //删除虚拟网卡
重启电脑或网络后,虚拟网卡消失,且创建的虚拟网卡mac地址和eth0相同。
启动无线网络:
下发WIFI网卡->禁用策略,在终端输入命令应不能启动wifi网卡。(wlp6s0为wifi网卡名)
sudo ifconfig wlp6s0 up
sudo ifconfig wlp6s0 up