いくつかの考え

• nftablesを使用して他のすべてのネットワークアクセスをブロックできます。
• apparmorを使用してアプリケーションの使用をブロックできます。 （どのくらい効果的かはわかりません。ブロックしすぎたり、ブロックしすぎたりすることがあります。）
• 制限されたシェルを使用できます。