Règle de parefeu par pid ("iptables -A INPUT --pid 8395 -j DROP") ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Règle de parefeu par pid ("iptables -A INPUT --pid 8395 -j DROP") ?

glacote

Suite à la re vue de la beta 1 de Windows Service Pack 2, et en particulier du pare-feu intégré, je voudrais savoir s'il est possible (et si oui comment) sous Linux de filtrer les connexions IP en fonction du pid du processus qui cherche à initier la connexion, et pas seulement en fonction des adresses, port, protocol, etc. comme dans iptables.

Publicité

nikosaka

oui avec -m owner
extrait de iptables -m owner --help

OWNER match v1.2.9 options:
[!] --uid-owner userid Match local uid
[!] --gid-owner groupid Match local gid
[!] --pid-owner processid Match local pid
[!] --sid-owner sessionid Match local sid
[!] --cmd-owner name Match local command name

exemple: iptables -A OUTPUT -p tcp -m owner --pid-owner 3452 -j ACCEPT

Message édité par nikosaka le 06-01-2004 à 14:17:52

glacote

Merci (ouf, me voilà rassuré sur les capacités de iptables) !

GUG

maintenant il faut qu'un programe donné garde le meme pid

Message édité par GUG le 06-01-2004 à 19:02:03

nikosaka

GUG a écrit :

maintenant il faut qu'un programe donné garde le meme pid

ou alors utiliser

-m owner --cmd-owner nom_du_prog

FORUM HardWare.fr

Linux et OS Alternatifs

réseaux et sécurité

Règle de parefeu par pid ("iptables -A INPUT --pid 8395 -j DROP") ?

Sujets relatifs
Installation Iptables sur red hat 7.3	MSNM + Partage Windows + Iptables
Garder une crontab effective après un reboot hasardeux...+ IPTables -I	[debian]lilo : part_nowrite: read:: Input/output error ???
Désactiver iptables	Initiation à iptables
urgent kernel 2.6 input devices	réglé les aigus et les graves sous mandrake 9.2
Probleme avec iptables +DNAT +terminal server	[réglé] Récupérer la vitesse de synchro d'un speedtouch usb?
Plus de sujets relatifs à : Règle de parefeu par pid ("iptables -A INPUT --pid 8395 -j DROP") ?

Page générée en 0.048 secondes