iptables : interdire certaines choses à root...possible ????
Bonjour,
je viens de configurer dansguardian/tinyproxy avec des règles de redirection iptables, à partir de tutos que j'ai trouvé là :
http://lists.debian.org/debian-user-french/2006/04/msg01654.html
les règles iptables :
http://lists.debian.org/debian-user-french/2006/04/msg01662.html
(j'ai mis le port 3128, et un user tinyproxy)
J'ai juste un problème : il suffit de lancer un navigateur en tant que root pour que les règles iptables soient contournées. J'aimerai savoir comment faire pour que root obéisse aussi aux règles iptables (si c'est possible) ou s'il est possible d'interdire à root de lancer des programmes bien ciblés, comme les navigateurs par exemple. Comme j'ai mis ce filtre en local, pour mon usage perso, la protection est assez faible, puisque c'est moi qui ait le mot de passe root !!
Est-ce qu'il y a une solution ?
--------------------------------
Jean Baptiste Balleyguier
un vrai manchot au pays du pingouin...
Reply to: