LINUX.ORG.RU

Запрет трафика


0

1

Здравствуйте!

Интересует вопрос, как можно запретить исходящий трафик от приложения? раньше можно было в iptables,с посощью параметра -owner-pid/sid (с помщью исходников код есть). но дальше не стало этого параметра(в следствии и кодом не сделать запрет трафика). Собственно как можно еще зпретить?


netfilter/iptables - это межсетевой экран и в его обязанности никак не входит контролировать приложения.

Тебе нужно смотреть в сторону SELinux, TOMOYO Linux, AppArmor.

То есть http://en.wikipedia.org/wiki/Linux_Security_Modules

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.