Как запретить программе доступ в интернет?

Question

[kaktak255]

Как запретить программе доступ в интернет?

Answer 1

[shurshur]

1. Фильтровать по владельцу: iptables -m owner -h

2. Использовать cgroups и фильтровать по ним: iptables -m cgroup -h

3. Использовать отдельный network namespace без доступа в интернет: ip help netns

4. Использовать docker с none-сетью: docker run -it --net=none my_awesome_image_for_application

Comments

[mureevms]

Охренеть. Считал себя знатоком iptables, а тут впервые узнал об этом модуле. Век живи, век учись...

Answer 2

[alegzz]

iptables -m owner --help