Re: Debian -> einzelne Programme den Inetzugang sperren

[Mario 'BitKoenig' Holbe <Mario.Holbe@TU-Ilmenau.DE>]

Wolf Wiegand <wolf@kondancemilch.de> wrote:
> Sentinel wrote:
>> gibts irgendwie ne (einfach) möglichkeit, einzelnen 
>> Programmen/Anwendungen/Skripten den Inet zugang zusperren?? 
> iptables -I OUTPUT -m owner --uid-owner X -j REJECT

owner kennt auch --cmd-owner:

man iptables
...
       --cmd-owner name
              Matches  if the packet was created by a process with the
              given command name.  (this option  is  present  only  if
              iptables  was  compiled  under  a kernel supporting this
              feature)


regards
   Mario
-- 
<snupidity> bjmg: ja, logik ist mein fachgebiet. das liegt im gen
<uepsie> in welchem?
<snupidity> im zweiten X