如何防止进程在Linux下进行任何网络访问

发布时间：2020-12-14 02:52:08 所属栏目：Linux 来源：网络整理

导读：有没有办法阻止特定进程在 Linux下创建任何TCP / UDP连接？就像Windows下的防火墙一样,我需要阻止进程的任何网络活动. 解决方法一种可行的方法是在特定用户下运行此过程,并使用以下规则DROP由此用户标识生成的所有流量： iptables -A OUTPUT -m owner --uid

有没有办法阻止特定进程在 Linux下创建任何TCP / UDP连接？就像Windows下的防火墙一样,我需要阻止进程的任何网络活动.

解决方法

一种可行的方法是在特定用户下运行此过程,并使用以下规则DROP由此用户标识生成的所有流量：

iptables -A OUTPUT -m owner --uid-owner <user_id> -j DROP

有关更多信息,请参阅man iptables(section：owner).

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!