Dotaz: Zakazani zdroju aplikaci

[ricardo]

Hledam zpusob jak zakazat zdroje aplikaci. Napr. internetove spojeni. Jakym zpusobem mam aplikaci, zakazat provoz na portu 80? Port 80 chci mit ale porad zpristupneny ostatnim aplikacim a jen te jedne ho zakazat. Aplikace se muze pohybovat po souborovem stromu (muzu ji presunout jinam, takze nezalezi na umisteni) a muze byt libovolne pojmenovana v souborovem systemu.

R.

Odpovědi

[NN]

Nejakou bezpecnostni nastavbou jako selinux ?

NN

[ricardo]

A poradite jak na to? Hledam priklad, pro zakazani portu aplikaci. Selinux neznam.

[Petr Šobáň]

Seriál Jak správně na SELinux

[Petr Šobáň]

V aplikaci v konfiguráku změníš port který používá, a nebo nějaká nádstavba jak už řekly selinux a pod.....

[Jendа]

netfilter umí filtrovat podle uživatele. Takže můžeš omezené aplikace spustit pod jiným uživatelem (výhodou je pak oddělení nejen na úrovni sítě, ale i práv).