想默认不允许访问网络，特定程序加端口允许联网。
iptables好像是针对IP加端口而不是程序。
怎么弄？
iptables好像是针对IP加端口而不是程序。
怎么弄？
This topic created in 4527 days ago, the information mentioned may be changed or developed.
 |
kafkakevinJun 12, 2014
1
有一个叫 tcp wrapper的东西，不过只支持一部分程序
参考 http://linux.vbird.org/linux_server/0250simple_firewall.php#tcp_wrappers_program |
 |
2
如果是ubuntu的话，用ufw，简单又方便。
|
1 |
tamamaxoxJun 12, 2014
3
我觉得iptables真心适合你的需求，既然你都要用linux的话
|
 |
xunyuJun 12, 2014
4
iptables足以
|
 |
lang1palJun 12, 2014
5
条件允许的话弄一个物理防火墙
|
 |
ceyesJun 12, 2014
6
把默认的policy 都设成drop，然后开放几个端口即可。
这是我workstation 的 配 iptables 脚本，稍改一下就能满足你的需求吧。 https://gist.github.com/ceyes/a3686796ef5980a2cbe9#file-firewall-sh |
 |
rrfengJun 12, 2014
7
lz 问的是限制出，iptables 还真没法区分应用 。
|
 |
RainFlyingJun 12, 2014
8
iptables -P OUTPUT DROP // 非常危险
iptables -m owner 不过 owner module 里非常有用的 ——-cmd-owner 选项已经没了。 |
 |
wzxjohnJun 12, 2014
9
@RainFlying 你说的是6楼的脚本么？没看到这句啊。。。
|
|
RainFlyingJun 12, 2014
10
@wzxjohn 6 楼脚本是设置默认策略然后开了一些端口。老版本的 iptables 有一个 owner 模块，可以用来匹配程序名，比如 --cmd-owner httpd 用来匹配 httpd .
|
 |
rhwoodJun 12, 2014
11
可以看一下csf，比iptables容易理解和操作。至于要限定程序有点难，可能得考虑曲线方式
|
 |
12
看来Linux下没有太完美的解决方法- -
|
Select Language