Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2005-11-18 15:31:28
grzebyk - 
sierściuch
- grzebyk
- sierściuch
- Skąd: Szczerców
- Zarejestrowany: 2005-10-08
Kontrola aplikacji w łańcuchu OUTPUT
Aby zwiększyć bezpieczeństwo ruterka chciałem sobie zablokować łańcuch OUTPUT, przy czym pozwolić na połączenia ze światem tylko określonej aplikacji np Squid. Wyczytałem że iptables oferuje taką możliwość jeżeli skorzysta się z modułu owner. Czy w związku z tym taka regułka ma szanse zadziałania?
Kod:
iptables -P OUTPUT DROP iptables -A OUTPUT -m owner --pid-owner <pid_squida> -j ACCEPT
lub dla właściciela procesu w tym wypadku proxy
Kod:
iptables -A OUTPUT -m owner --uid-owner <uid_proxy> -j ACCEPT
apt-get install browar-tyskie
Czytanie list pakietów... Gotowe
Budowanie drzewa zależności... Gotowe
Sugerowane pakiety: kufel walety-light
Offline
Informacje debugowania
| Time (s) | Query |
|---|---|
| 0.00009 | SET CHARSET latin2 |
| 0.00004 | SET NAMES latin2 |
| 0.00057 | SELECT u.*, g.*, o.logged FROM punbb_users AS u INNER JOIN punbb_groups AS g ON u.group_id=g.g_id LEFT JOIN punbb_online AS o ON o.ident='13.58.61.176' WHERE u.id=1 |
| 0.00104 | REPLACE INTO punbb_online (user_id, ident, logged) VALUES(1, '13.58.61.176', 1738324104) |
| 0.00023 | SELECT * FROM punbb_online WHERE logged<1738323804 |
| 0.00062 | SELECT topic_id FROM punbb_posts WHERE id=18356 |
| 0.00024 | SELECT id FROM punbb_posts WHERE topic_id=2263 ORDER BY posted |
| 0.00043 | SELECT t.subject, t.closed, t.num_replies, t.sticky, f.id AS forum_id, f.forum_name, f.moderators, fp.post_replies, 0 FROM punbb_topics AS t INNER JOIN punbb_forums AS f ON f.id=t.forum_id LEFT JOIN punbb_forum_perms AS fp ON (fp.forum_id=f.id AND fp.group_id=3) WHERE (fp.read_forum IS NULL OR fp.read_forum=1) AND t.id=2263 AND t.moved_to IS NULL |
| 0.00024 | SELECT search_for, replace_with FROM punbb_censoring |
| 0.00065 | SELECT u.email, u.title, u.url, u.location, u.use_avatar, u.signature, u.email_setting, u.num_posts, u.registered, u.admin_note, p.id, p.poster AS username, p.poster_id, p.poster_ip, p.poster_email, p.message, p.hide_smilies, p.posted, p.edited, p.edited_by, g.g_id, g.g_user_title, o.user_id AS is_online FROM punbb_posts AS p INNER JOIN punbb_users AS u ON u.id=p.poster_id INNER JOIN punbb_groups AS g ON g.g_id=u.group_id LEFT JOIN punbb_online AS o ON (o.user_id=u.id AND o.user_id!=1 AND o.idle=0) WHERE p.topic_id=2263 ORDER BY p.id LIMIT 0,25 |
| 0.00076 | UPDATE punbb_topics SET num_views=num_views+1 WHERE id=2263 |
| Total query time: 0.00491 s | |