[GELÖST] einzelne PID den Zugriff auf eth0 sperren?

[liesmich.txt]

Hi Leute!

Ich bin mal wieder am verzweifeln :/
Und zwar möchte ich einen bestimmten Prozess, bzw. ein Programm vom Internet sperren.
Ich bin schon den ganzen Nachmittag am googeln, aber ich finde nichts, was funktioniert, oder ich gebe die falschen Suchwörter ein...

Kennt dabei jemand eine Lösung?

[rendegast]

Vielleicht einen Zwangsproxy? mit Authentifizierung?

Ein SELinux|AppArmor aufsetzen?

[storm]

Wie wär's mit Entsorgen des Programms (welches)? Nur den Zugriff auf Netzwerk verbieten ist irgendwie .... naja, an den Symptomen rumdoktorn. Eine Lösung wäre zB per iptables und dem owner-Modul, das kann über UID, GID, PID oder das Kommando filtern. Beispiel:

Code: Alles auswählen

iptables -A OUTPUT -o eth0 -m owner --pid-owner <PID> -j REJECT

So weist iptables alle Pakete zurück, die von diesem Prozess erzeugt werden.

ciao, storm

[startx]

Und zwar möchte ich einen bestimmten Prozess, bzw. ein Programm vom Internet sperren.

wieso ueber die PID? woher weisst du dass das programm bei jedem start dieselber PID hat?

[liesmich.txt]

Super! Danke für eure Antworten!

Code: Alles auswählen

iptables -A OUTPUT -o eth0 -m owner --pid-owner <PID> -j REJECT 

Das funktioniert wie am Schnürchen
Die PID wird bei jedem Start des Programms in eine Datei geschrieben. So konnte ich mir nen kleines Script basteln

Danke für die Hilfe

[startx]

Die PID wird bei jedem Start des Programms in eine Datei geschrieben.

ja, schon klar. aber heisst das, dass du bei jedem programstart die iptable rules umkonfigurierst?

[liesmich.txt]

neee. Ich führe das Programm jtzt mit nem script aus. Und nachdem es ausgeführt ist, wird sofort die obige Zeile ausgeführt

[startx]

yo eben, aber das heisst du passt die iptables nach jedem start des scripts/programms an ... (ob manuell oder per script, iss ja brause)

[liesmich.txt]

joa, stimmt. Aber das juckt mich ja nich