Я решил проблему. Во-первых, я меняю свой LAN ip вручную и первоначально отключаю wifi соединение на компьютере. Например, измените 192.168.0.110=>anyone, например 192.168.0.111 с вашей маской подсети. Я также избавляюсь от своего оригинального ip на маршрутизаторе. Во-вторых, установите брандмауэр и разрешите желаемые программы, такие как "google drive", программы для чата сообщений и что-то еще. Затем, когда интернет отключен, я использую "sudo lsof -i", чтобы показать PID и статус соединения. Я обнаруживаю подозрительный статус соединения и использую "kill -9 thesuspiciousPID" для его уничтожения. Почему это подозрительно? Когда я перезагружаю свой компьютер после закрытия любого потенциально опасного соединения, такого как Google drive или Dropbox, несколько раз, то обнаруживаю подвох в том, что мое соединение делает это дело. Если я не подключался к Интернету, мой терминал отображает нормальное имя компьютера. Значит, я правильно выбрал направление для удаления подозрительного процесса. Второй момент - это имя моего компьютера. Я обнаруживаю подключение к определенному странному сайту, который принадлежит какой-то организации. Более того, оно указывает на мой почтовый хост на другой машине. (Т.е. это довольно пугающе, и я получаю острые ощущения.) В любом случае, это заставляет меня понять, чем это может грозить. Поделитесь с кем-нибудь.