Forum Debian Users Gang

_kaktus_ · 2014-02-09 16:48:04

Witam, interesuje mnie czy można uzyskać funkcjonalność podobną do programów monitorujących ruch w systemie z Redmond. W przypadku gdy program próbuje się połączyć na zewnątrz, lub gdy coś próbuje połączyć się "do komputera" chciałbym uzyskać stosowny monit i podjąć akcję. Ponieważ nie udało mi się znaleźć odpowiedzi powstało to zapytanie.

Yampress · 2014-02-09 18:13:57

Nie . takie rzeczy tylko w erze :P

loop · 2014-02-09 18:26:07

[url]http://sourceforge.net/projects/leopardflower/[/url]
Jeżeli chodzi o kontrolę konkretnego programu to można by też coś z iptables -m owner zakombinować

Jacekalex · 2014-02-09 18:31:04

W samym FW nie ma na razie prostego sposobu na coś podobnego, jest natomiast w systemach RBAC, np:
Apparmor -network-rules,
Grsecurity-RBAC,
w Selinuxie też.

Przy czym to jest blokada totalna, jak w czymś takim zablokujesz,
to się nawet nie zapyta, po prostu się nie połączy i kropka.

_kaktus_ · 2014-02-10 19:16:32

Dziękuję Panowie loop i Jacekalex, w wolnej chwili przetestuję i wyrażę swoją opinię.
Jest tu jakiś sposób nagradzania/dziękowania za pomocną odpowiedź?

menel · 2014-02-10 19:30:47

[quote="_kaktus_"]Jest tu jakiś sposób nagradzania/dziękowania za pomocną odpowiedź?[/quote]
[ciach]

[i]// Szprycha niczego sobie, beczką piwa też nie gardzę, ale jednak bez takich obrazków proszę — azhag[/i]

Ostatnio edytowany przez azhag (2014-02-10 19:44:23)

Time (s)	Query
0.00010	SET CHARSET latin2
0.00004	SET NAMES latin2
0.00114	SELECT u., g., o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='3.17.155.142' WHERE u.id=1
0.00086	REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '3.17.155.142', 1732217175)
0.00044	SELECT * FROM punbb_online WHERE logged<1732216875
0.00104	SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=25189 AND t.moved_to IS NULL
0.00005	SELECT search_for, replace_with FROM punbb_censoring
0.00248	SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=25189 ORDER BY p.id LIMIT 0,25
0.00133	UPDATE punbb_topics SET num_views=num_views+1 WHERE id=25189
Total query time: 0.00748 s

Forum Debian Users Gang

Ogłoszenie

#1 2014-02-09 16:48:04

_kaktus_ - Użytkownik

firewall dla aplikacji

#2 2014-02-09 18:13:57

Yampress - Imperator

Re: firewall dla aplikacji

#3 2014-02-09 18:26:07

loop - Członek DUG

Re: firewall dla aplikacji

#4 2014-02-09 18:31:04

Jacekalex - Podobno człowiek...;)

Re: firewall dla aplikacji

#5 2014-02-10 19:16:32

_kaktus_ - Użytkownik

Re: firewall dla aplikacji

#6 2014-02-10 19:30:47

menel - Użytkownik

Re: firewall dla aplikacji

Stopka forum

Informacje debugowania