Существует ли возможность в iptables закрыть все порты только для определённой программы по её имени?

Question

[Александр Назаров]

Существует ли возможность в iptables закрыть все порты для программы по её имени?

Например:

iptables -A OUTPUT -p tcp --dport pure-ftpd -j DROP

Comments

[Владимир Муковоз]

Закрыть в плане? Не дать программе открывать порты? Чтобы из вне к ней не могли подключиться? Или не дать подключиться к серверу из вне если используется данная программа. В обоих случаях да, это реально. Дополните вопрос, я попробую на него ответить чтобы было понятно.

[Александр Назаров]

Владимир Муковоз, Чтобы извне к ней не могли подключаться.

[younghacker]

Если на интерфейсе и адресе процесс "захватил" порт то никто другой его "захватить" не сможет. До тех пор пока он его "не отпустит" или не "умрёт".
Поэтому нет смысла создавать правило iptables по имени программы или, как правильно сказал Владимир, по владельцу или группе от которых запущена программа. Достаточно просто заблокировать входящий порт.
Это довольно необычно чтобы один и тот же порт слушала то одна то другая программа.

Answer 1

[Владимир Муковоз]

Если прогу запускать от имени определённого юзера в линукс и этому юзеру прикрыть доступ к портам, то можно. Вот тут можешь глянуть как прикрыть доступ для юзеров, статейка не очень шикарная, но остальное нагуглишь если что.
https://octet.spb.ru/blog/2013/05/iptables-owner/

Comments

[Александр Назаров]

Спасибо больше, для юзера будет ещё лучше намного.

[Владимир Муковоз]

Александр Назаров, если мой ответ Вам помог, отметьте его как решение)

Answer 2

[Денис Сечин]

Нет, только для источника