Заблокировать приложению доступ к сети

[quievioo]

Как в linux проще всего заблокировать доступ к сети нужной программы, может iptables, я искал по ней. ufw еще есть

 

[noted]

Вписать в правила фаервола например вкратце на ач

 

[kotoffski]

А что за программа то? Если есть возможность разобраться куда она стучится, то можно заблочить исходящий траффик на конкретные ip. Еще где то видел вариант с созданием отдельной группы юзеров, для которой прописывался дроп всего исходящего траффика. Потом можно запускать приложения от этой группы через sg

 

[quievioo]

А что за программа то? Если есть возможность разобраться куда она стучится, то можно заблочить исходящий траффик на конкретные ip. Еще где то видел вариант с созданием отдельной группы юзеров, для которой прописывался дроп всего исходящего траффика. Потом можно запускать приложения от этой группы через sg

Видел где юзера создают, но хочется проще сделать, надо посмотреть как себя будут вести некоторые проги если выход в сеть отрубить etherape, iftop, netactview они почему то группой часто стали делать какие то dns запросы