Dotaz: Blokování konkrétní aplikace v přístupu k netu

[famke]

Zdravím,

zajímalo by mě, jestli už někdo nezkoušel na linuxu řešit podobnou funkcionalitu jako má pod windows např. kerio personal firewall, t.j. abych určil aplikaci, která nemá mít přístup na internet (prostě učící se firewall). Pokud máte někdo nějaké nápady nebo znáte takový firewall předem Díky.

Odpovědi

[Max]

iptables? Zjistit jake porty pouziva ta danna aplikace a zakazat je
Zdar Max

[Käyttäjä 11133]

To ma nevýhodu v tom, že chci třeba povolit přístup na net (port 80), ale ne z Konqueroru

[Ľubomír Host]

grsecurity - patch na zvysenie bezpecnosti linuxu

[neal_cz]

Co třeba nějak takhle: iptables -A OUTPUT -m owner --cmd-owner firefox-bin -j LOG --log-prefix "FIREFOX:" ? LOG nahradíte za DROP a z firefoxu se už na internet nepodíváte (dokud nezměníte název spustitelného souboru).

[famke]

Zkusil jsem tedy

iptables -A OUTPUT -m owner --cmd-owner firefox -j DROP

a vypadá to, že to je ono. Trošku to haprovalo, po prvním spuštění z odkazu v gnome (firefox %u) se ještě na internet dostalo, z příkazové řádky už ne, a teď ale už ani z odkazu. Vypadá to zatím OK.

Díky Všem.

[Jarek Šeděnka]

pokud to pobezi na desktopu a mate rad klikatka tak zkuste firestarter, umi presne tohle

[famke]

Firestarter mám, ale snadnou možnost jak toho docílit jsem v něm nenašel. Zadání pravidla do skriptu mi v tuto chvíli připadne jednodušší , ale ještě se na to mrknu.

ještě jedno díky všem.

[kryglik]

zdravim

cmd-owner mi fungovalo vyborne. Nez teda prislo jadro 2.6.14

Netusite nekdo jinou moznost ? V ramci iptables nejlepe ....

[NETFILTER]: Remove tasklist_lock abuse in ipt{,6}owner

Rip out cmd/sid/pid matching since its unfixable broken and stands in the way of locking changes to tasklist_lock.