适用于 Linux 的 Little Snitch 问世能让应用网络活动可见用户可监控、阻止连接。它采用 eBPF 技术还能自定义规则。不过它也有一定局限性。产品特性该软件能让应用程序的网络连接活动变得可见。用户可看到应用与哪些服务器通信阻止未经允许的连接查看流量历史和数据量。它兼容 Linux 内核 6.12 或更高版本需 BTF 内核支持。使用方法安装后可在终端运行 littlesnitch 打开界面也可访问 http://localhost:3031/。连接视图可展示网络活动还能排序、筛选。阻止列表能切断整类流量规则则可进行更精细控制。安全保障默认 Web 界面向本地程序开放有安全风险。用户可配置使其需身份验证具体可参考高级配置部分。底层原理Little Snitch 使用 eBPF 技术与 Linux 网络栈集成。eBPF 程序监控出站连接守护进程跟踪统计、处理规则并提供界面。源代码可在 GitHub 找到。局限性它主要为保护隐私设计非用于安全防护。受 eBPF 限制在高流量下缓存表可能溢出无法绝对准确关联数据包与进程或 DNS 名称。编辑观点Linux 版 Little Snitch 为用户提供了监控网络活动的新工具但局限也明显。未来若能突破 eBPF 限制有望在安全防护领域发挥更大作用。