Tietyn ohjelman internetyhteyden estäminen.

[dgh]

Miten voin Ubuntussa estää tietyltä ohjelmalta internetyhteyden? Porttien blokkaaminen ei käy, koska eri ohjelmat voivat käyttää samoja portteja. Iptablesilla ei taida ainakaan onnistua tietyn ohjelman blokkaaminen?

[Kupuntu]

Itsekin olen haeskellut tuota graafisena jo pitkään, tuloksetta.

[dgh]

Minulle kelpaisi ei-graafinen tapakin 

[janne]

sen kummemmin ratkaisua tarjoamatta, minua tosiaan kiinnostaisi tietää miksi joku ohjelma pitäisi blokata?

[dgh]

sen kummemmin ratkaisua tarjoamatta, minua tosiaan kiinnostaisi tietää miksi joku ohjelma pitäisi blokata?

Arvasin että joku kysyy tätä  . Linuxohjelmissa nyt on vähemmän blokkailtavaa, kuin windowsohjelmissa, mutta esimerkiksi Wine olisi mukava blokata kun käyttää joitakin windowsohjelmia jotka yrittävät muodostaa epämääräisiä yhteyksiä ilman tarvetta. Tällä hetkellä mitään varsinaista linuxohjelmaa minulla ei ole, mikä pitäisi blokata, mutta voihan sellainenkin vastaan tulla. Erityisesti jos asentaa paketinhallinnan ulkopuolelta ohjelmia, olisi hyvä pystyä blokkaamaan ne, jotka eivät oikeasti internetyhteyttä toimiakseen tarvitse.

[Vapaan koodin kananmuna]

Mahdollistahan tuo toki on vie vain aika paljon resursseja. Iptablesilla säätää paketit queueen ja snortilla haistelee sopivan säännön mukaan niistä plonkattavat. Mitään graafisen puolen ohjelmaa tuohon ei taida olla, mutta winen ajaminen jossain hiekkalaatikossa voisi olla helpoin ja jopa tehokkain ratkaisu.

[dgh]

Mahdollistahan tuo toki on vie vain aika paljon resursseja. Iptablesilla säätää paketit queueen ja snortilla haistelee sopivan säännön mukaan niistä plonkattavat. Mitään graafisen puolen ohjelmaa tuohon ei taida olla, mutta winen ajaminen jossain hiekkalaatikossa voisi olla helpoin ja jopa tehokkain ratkaisu.

Mitenköhän tämä "hiekkalaatikossa" ajaminen käytännössä tapahtuu?

Saattaa mennä vähän offtopic, mutta linuxmaailmassa näköjään sokeasti luotetaan paketinhallinnan tarjoamiin turvallisiin ohjelmiin. Paketinhallinta on kyllä hyvä ajatus ja toimivakin käyttöjärjestelmän osien päivittämiseen, mutta kaikkien ohjelmien päivitys sitä kautta ei tule koskaan onnistumaan. Vaikka laittaa mitkä repot paketinhallintaan, on satoja ohjelmia joista on kuukausia tai jopa vuosia vanhat versiot (esim xMAME). Ja sitten taas ei julkisessa levityksessä olevat ohjelmat. Niitä ei taida saada asennettua ihan apt-get install tyylillä. Kun asentaa ohjelmia, ei voi aina olla täysin varma lähteen luotettavuudesta. Jos jättää sellaiset ohjelmat asentamatta, käytettävyys kärsii aika paljon.