Как удалить сетевые интерфейсы

По большей части это физические сетевые адаптеры, которые существуют на вашем компьютере. Даже если вы удалите их все из Системных настроек -> Сеть, ifconfigвсе равно будет сообщаться о них.

Вот список по умолчанию для MBP 2011 17 дюймов:

lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
    options=3<RXCSUM,TXCSUM>
    inet6 ::1 prefixlen 128 
    inet 127.0.0.1 netmask 0xff000000 
    inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1 
    nd6 options=1<PERFORMNUD>
gif0: flags=8010<POINTOPOINT,MULTICAST> mtu 1280
stf0: flags=0<> mtu 1280
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    options=10b<RXCSUM,TXCSUM,VLAN_HWTAGGING,AV>
    ether c8:2a:14:33:ca:46 
    nd6 options=1<PERFORMNUD>
    media: autoselect (none)
    status: inactive
en1: flags=8823<UP,BROADCAST,SMART,SIMPLEX,MULTICAST> mtu 1500
    ether e4:ce:8f:2g:c7:aa 
    nd6 options=1<PERFORMNUD>
    media: autoselect (<unknown type>)
    status: inactive
en2: flags=963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX> mtu 1500
    options=60<TSO4,TSO6>
    ether d2:00:1d:b8:61:60 
    media: autoselect <full-duplex>
    status: inactive
fw0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 4078
    lladdr c8:2a:14:ff:fe:cb:96:16 
    nd6 options=1<PERFORMNUD>
    media: autoselect <full-duplex>
    status: inactive
p2p0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> mtu 2304
    ether 06:ce:8f:2f:b7:aa 
    media: autoselect
    status: inactive
bridge0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    options=63<RXCSUM,TXCSUM,TSO4,TSO6>
    ether ca:2a:18:23:ea:00 
    Configuration:
        id 0:0:0:0:0:0 priority 0 hellotime 0 fwddelay 0
        maxage 0 holdcnt 0 proto stp maxaddr 100 timeout 1200
        root id 0:0:0:0:0:0 priority 0 ifcost 0 port 0
        ipfilter disabled flags 0x2
    member: en2 flags=3<LEARNING,DISCOVER>
            ifmaxaddr 0 port 6 priority 0 path cost 0
    nd6 options=1<PERFORMNUD>
    media: <unknown type>
    status: inactive
en4: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    options=4<VLAN_MTU>
    ether 08:6d:41:e6:e7:46 
    inet6 fe80::a6d:41ff:fee6:e748%en4 prefixlen 64 scopeid 0xc 
    inet 192.168.1.13 netmask 0xffffff00 broadcast 192.168.1.255
    nd6 options=1<PERFORMNUD>
    media: autoselect (100baseTX <full-duplex,flow-control>)
    status: active

Я запускал ifconfigи до, и после удаления почти всех сетевых подключений. Результаты были точно такими же.

Это конфигурация по умолчанию с шестью перечисленными интерфейсами.

Это конфигурация по умолчанию с шестью перечисленными интерфейсами.

Как я уже упоминал, ifconfigрезультат был абсолютно идентичен независимо от того, были удалены интерфейсы или нет.

Если вы хотите углубиться, networksetupвы получите более удобочитаемый вывод. Например, networksetup -listallhardwareportsполучается:

Hardware Port: Ethernet
Device: en0
Ethernet Address: c8:2a:14:33:ca:46

Hardware Port: Apple USB Ethernet Adapter
Device: en4
Ethernet Address: 08:6d:41:e6:e7:48

Hardware Port: FireWire
Device: fw0
Ethernet Address: c8:2a:14:ff:fe:cb:96:16

Hardware Port: Wi-Fi
Device: en1
Ethernet Address: e4:ce:8f:2f:b7:aa

Hardware Port: Bluetooth PAN
Device: en3
Ethernet Address: e4:ce:8f:2f:b7:ab

Hardware Port: Thunderbolt 1
Device: en2
Ethernet Address: d2:00:1c:b9:61:60

Hardware Port: Thunderbolt Bridge
Device: bridge0
Ethernet Address: ca:2a:14:33:ea:00

VLAN Configurations

Хотя вы не можете добавлять или удалять аппаратные порты с помощью networksetup, вы можете включать и отключать устройства с помощьюnetworksetup -removepreferredwirelessnetwork <device name> <network>

Вы можете получить полный список доступных networksetupкоманд man networksetupи несколько хороших примеров.

Если вы действительно хотите полностью отключить оборудование, чтобы оно не отображалось, достаньте отвертки Torx и паяльник. Почему кто-то хочет это сделать? По тем же причинам можно отключить iSight Camera или микрофон. Если вы не собираетесь использовать интерфейс (особенно беспроводной), это постоянная угроза безопасности.

Для VMware и других виртуальных машин вам потребуется удалить их .kextрасширения, устанавливающие виртуальные интерфейсы. Хотя я поддерживаю отключение микрофонов и видеокамер, я не думаю, что удаление сетевых интерфейсов сильно поможет, поскольку ваш компьютер становится уязвимым, как только он подключается к сети. Если бы мне действительно нужен был по-настоящему защищенный компьютер, я бы удостоверился, что внутри или на материнской плате просто нет сетевого оборудования. Вероятно, это означает отступление на несколько поколений назад.

Такой безопасный ящик следует хранить в физически безопасном месте. Я знаю адвоката, у которого в кабинете есть безопасная комната, где стоит именно такой компьютер. Он никогда не касается Интернета или любого другого сетевого устройства. Если он хочет скопировать оттуда, он не использует съемные устройства, такие как USB-карта или дисковод. Он печатает. Если ему нужна цифровая версия, кто-то сканирует и распознает распечатку.