🚀 go-pugleaf

Dnia 2006-03-26, Bogdan (bogdro) napisał:
>> potrzebuje odciac calkowicie jedna aplikacje od internetu (quake 4
>> dokladnie). czy w tym wypadku koniecznie musze zainteresowac sie iptables,
>> czy moze jest jakis prostszy, szybszy sposob?
>
>  Parę kliknięć myszą w programie Guarddog - graficznym konfiguratorze
> firewalla: http://www.simonzone.com/software/guarddog/
>  Program posiada szeroką pomoc, która naprawdę szybko pomoże
> skonfigurować wszystko, co trzeba. Po prostu włączasz te usługi, z
> których korzystasz, reszta jest domyślnie zablokowana. Guarddog ustawi
> wszystkie niezbędne regułki iptables.
>  Tylko jedna uwaga: firewall działa w oparciu o numery portów w ruchu
> wychodzącym. Więc jeśli Quake korzysta z popularnych portów innych
> usług (WWW, FTP), to nic nie poradzisz.
><marudzenie>
>  Ech, w Win było pod tym względem lepiej, bo można było konkretne
> programy zablokować. Brakuje mi tego...
></marudzenie>

Ciekawostka, przed kilkoma dniami na którejś z grup linuksowych było
rozwiązanie (albo tu, albo na pcoa - innych ostatnio nie czytałem). No
chyba, że coś ostatnio zmieniają w Matriksie. :D

W skrócie: tworzysz sobie użytkownika do uruchamiania danej aplikacji a
następnie wycinasz na firewallu wszystkie jego pakiety. Aplikację
uruchamiasz przez su (albo suid).

-- 
Łukasz Krotowski | lukasz.krotowski_AT_gmail.com