Обвалить вайн и выполнить ifconfig down при аномальном поведении.

Причём тут вайн?
В каком виде хранятся данные? Ты уверен, что их можно получить как локально, так и по сети? Ты уверен, что это делается для программы одинаково(как это вообще возможно...)?
Б-р-р-р... Расскажи подробней.

Программа запускается в вайне.

Программа проприентарная.

Программа работает с интернетами.

Программа должна локально загружать файл.

Диск зашифрован.

Программа ни в каком случае не должна отправить этот файл через сеть.

Все лишние порты и лишние ip закрыты наглухо.

Я так понимаю где-то перед шифрованием надо проверять буфер.

1. /etc/hosts? 2. Не дать права записи в каталог? Создать пустой файл с правами другого пользователя? 3. Попробовать смотреть через tcpdump с фильтрами при обнаружении первых пакетов выключать сеть?

1. /etc/hosts?

Не доверяю ip с которым работаю.

2. Создать пустой файл с правами другого пользователя?

Файл должен загружаться в программу.

3. Попробовать смотреть через tcpdump с фильтрами при обнаружении первых пакетов выключать сеть?

Шифрование, сертификаты в ехешнике, не подменить.

iptables может фильтровать трафик по $UID, то есть, запускаешь wine с пользователем с UID 1000, потом в iptables добавляешь правило, чтобы весь исходящий OUTPUT трафик от пользователя с UID 1000 делал -j DROP.

точное правило не скажу, к сожалению, мануал по iptables далеко.

именно таким, кстати, образом организована в дистрибутиве tails огороженность от интернета, кроме tor. то есть, там всё через iptables фильтруется, а разрешён только трафик на 9050 порт в tor сеть. вчера ковырял.

загрузись в tails, выполни iptables-save и посмотри на правила.

у меня кстати зародилось желание взять отдельный ноутбук специально под tails и сделать его, так сказать. выходным «роутером» в сеть. просто потому что там tor уже настроен грамотно, а мне лень разбираться в tor на локалхосте.. хотя может руки дойдут.

при чем тут вайн? вали программу

сертификаты в ехешнике, не подменить.

Почему?

выковыривай из вайна и клади в виртуалку без сетевух

Для её работы нужен интернет постоянный.

какая именно защита? ты крякаешь апдейт денуво? ставишь винду, в винду ставишь IDA Pro, и ковыряешься в экзешнике