Чем привязать процессы к портам?

[Dfg]

Что бы например апач мог открыть только 80 порт и тд?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

конфигом

[Dfg]

Я наверно не точно выразился. Необходимо разрешить сетевую активность только определенным программам и по определенным портам. Все остальное Запретить, а не просто тупо открыть порты в ipfw
Например подобное можно сделать в AppArmor под линух да и iptable там же это умеет. Что в этом плане может предложить фря?

[dikens3]

Код: Выделить всё

allow tcp from me 80 to any out via fxp0 uid www

Что-нибудь типа этого пробуй.
Привязка к UID или GID.

Вот с рабочего конфига:

Код: Выделить всё

10600   6461   1149749 allow udp from any 53 to me in via fxp0 uid Gdnscache limit src-port 500

[Dfg]

Нужна привязка к приложению, а не к пользователю.

[Alex Keda]

приложение работает от пользователя

[atckoe.zlo]

Я наверно не точно выразился. Необходимо разрешить сетевую активность только определенным программам и по определенным портам. Все остальное Запретить, а не просто тупо открыть порты в ipfw
Например подобное можно сделать в AppArmor под линух да и iptable там же это умеет. Что в этом плане может предложить фря?

А вы думаете что iptable это не тоже самое что и ipfw? и что оно както по особомоу запускает приложения, а не тупо закрывает какие либо порты? ну и под словом "программы" что вы имели ввиду?

[Dfg]

А вы думаете что iptable это не тоже самое что и ipfw? и что оно както по особомоу запускает приложения, а не тупо закрывает какие либо порты? ну и под словом "программы" что вы имели ввиду?

в iptables через --cmd-owner

[Scriptkiller]

Ну так как Apache (и только он обычно) запускается под юзером www, вариант, предложенный dikens3 вполне подходит.

[Dfg]

Меня интересует как нужно, а не как можно

Под линухом, я могу это реализовать... Судя по бедному функционалу фряхи, в вопросах безопасности(см так-же тему про pax), несмотря на то что она мне нравится, придется пересаживаться на линукс.

[Alex Keda]

ну, раз нежелаешь понять что тебе объяснили - удачи
думаю, при таком подходе, тока на неё уповать и остаётся