Cómo eliminar interfaces de red

En la mayoría de los casos, se trata de adaptadores de red físicos que existen dentro del ordenador. Aunque los elimine todos desde Preferencias del Sistema --> Red, ifconfig seguirá denunciándolos a todos.

Aquí está la lista por defecto para un MBP 2011 de 17 pulgadas:

lo0: flags=8049<UP,LOOPBACK,RUNNING,MULTICAST> mtu 16384
    options=3<RXCSUM,TXCSUM>
    inet6 ::1 prefixlen 128 
    inet 127.0.0.1 netmask 0xff000000 
    inet6 fe80::1%lo0 prefixlen 64 scopeid 0x1 
    nd6 options=1<PERFORMNUD>
gif0: flags=8010<POINTOPOINT,MULTICAST> mtu 1280
stf0: flags=0<> mtu 1280
en0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    options=10b<RXCSUM,TXCSUM,VLAN_HWTAGGING,AV>
    ether c8:2a:14:33:ca:46 
    nd6 options=1<PERFORMNUD>
    media: autoselect (none)
    status: inactive
en1: flags=8823<UP,BROADCAST,SMART,SIMPLEX,MULTICAST> mtu 1500
    ether e4:ce:8f:2g:c7:aa 
    nd6 options=1<PERFORMNUD>
    media: autoselect (<unknown type>)
    status: inactive
en2: flags=963<UP,BROADCAST,SMART,RUNNING,PROMISC,SIMPLEX> mtu 1500
    options=60<TSO4,TSO6>
    ether d2:00:1d:b8:61:60 
    media: autoselect <full-duplex>
    status: inactive
fw0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 4078
    lladdr c8:2a:14:ff:fe:cb:96:16 
    nd6 options=1<PERFORMNUD>
    media: autoselect <full-duplex>
    status: inactive
p2p0: flags=8802<BROADCAST,SIMPLEX,MULTICAST> mtu 2304
    ether 06:ce:8f:2f:b7:aa 
    media: autoselect
    status: inactive
bridge0: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    options=63<RXCSUM,TXCSUM,TSO4,TSO6>
    ether ca:2a:18:23:ea:00 
    Configuration:
        id 0:0:0:0:0:0 priority 0 hellotime 0 fwddelay 0
        maxage 0 holdcnt 0 proto stp maxaddr 100 timeout 1200
        root id 0:0:0:0:0:0 priority 0 ifcost 0 port 0
        ipfilter disabled flags 0x2
    member: en2 flags=3<LEARNING,DISCOVER>
            ifmaxaddr 0 port 6 priority 0 path cost 0
    nd6 options=1<PERFORMNUD>
    media: <unknown type>
    status: inactive
en4: flags=8863<UP,BROADCAST,SMART,RUNNING,SIMPLEX,MULTICAST> mtu 1500
    options=4<VLAN_MTU>
    ether 08:6d:41:e6:e7:46 
    inet6 fe80::a6d:41ff:fee6:e748%en4 prefixlen 64 scopeid 0xc 
    inet 192.168.1.13 netmask 0xffffff00 broadcast 192.168.1.255
    nd6 options=1<PERFORMNUD>
    media: autoselect (100baseTX <full-duplex,flow-control>)
    status: active

Corrí ifconfig tanto antes como después de borrar casi todas las conexiones de red. Los resultados fueron exactamente los mismos.

Esta es la configuración por defecto con seis interfaces listadas

Esta es la configuración por defecto con seis interfaces listadas

Como ya he mencionado el ifconfig salida era exactamente idénticos si las interfaces se habían borrado o no.

Si desea profundizar networksetup proporciona una salida más legible. Por ejemplo networksetup -listallhardwareports rendimientos:

Hardware Port: Ethernet
Device: en0
Ethernet Address: c8:2a:14:33:ca:46

Hardware Port: Apple USB Ethernet Adapter
Device: en4
Ethernet Address: 08:6d:41:e6:e7:48

Hardware Port: FireWire
Device: fw0
Ethernet Address: c8:2a:14:ff:fe:cb:96:16

Hardware Port: Wi-Fi
Device: en1
Ethernet Address: e4:ce:8f:2f:b7:aa

Hardware Port: Bluetooth PAN
Device: en3
Ethernet Address: e4:ce:8f:2f:b7:ab

Hardware Port: Thunderbolt 1
Device: en2
Ethernet Address: d2:00:1c:b9:61:60

Hardware Port: Thunderbolt Bridge
Device: bridge0
Ethernet Address: ca:2a:14:33:ea:00

VLAN Configurations

Aunque no puedes añadir o eliminar puertos de hardware con networksetup puede activar y desactivar dispositivos con networksetup -removepreferredwirelessnetwork <device name> <network>

Puede obtener una lista completa de los networksetup comandos con man networksetup y algunos buenos ejemplos.

Si realmente quieres desactivar el hardware por completo para que no aparezca, saca tus destornilladores Torx y una pistola de soldar. ¿Por qué alguien querría hacerlo? Por las mismas razones, uno podría desconectar la cámara iSight o el micrófono. Si no vas a usar una interfaz (especialmente una inalámbrica), es un constante problema de seguridad.

Para VMware y otras máquinas virtuales, usted querrá eliminar su .kext extensiones que instalan interfaces virtuales. Aunque estoy de acuerdo en desconectar los micrófonos y las cámaras de vídeo, no creo que eliminar las interfaces de red ayude mucho, ya que el ordenador es vulnerable en cuanto se conecta. Si quisiera un ordenador realmente seguro, me aseguraría simplemente de que no tuviera ningún hardware de red dentro o en la placa base. Esto probablemente signifique retroceder unas cuantas generaciones.

Este tipo de caja de seguridad debe guardarse en un lugar físicamente seguro. Conozco a un abogado que tiene una habitación segura en su despacho donde se encuentra un ordenador de este tipo. Nunca entra en contacto con Internet ni con ningún otro dispositivo de red. Si quiere hacer copias, no utiliza un dispositivo extraíble como una tarjeta USB o un disquete. Imprime. Si quiere una versión digital, alguien escanea y hace un OCR del resultado impreso.