forum.lissyara.su

Что бы например апач мог открыть только 80 порт и тд?

конфигом

Я наверно не точно выразился. Необходимо разрешить сетевую активность только определенным программам и по определенным портам. Все остальное Запретить, а не просто тупо открыть порты в ipfw
Например подобное можно сделать в AppArmor под линух да и iptable там же это умеет. Что в этом плане может предложить фря?

Что-нибудь типа этого пробуй.
Привязка к UID или GID.

Вот с рабочего конфига:

Нужна привязка к приложению, а не к пользователю.

приложение работает от пользователя

Dfg писал(а):Я наверно не точно выразился. Необходимо разрешить сетевую активность только определенным программам и по определенным портам. Все остальное Запретить, а не просто тупо открыть порты в ipfw
Например подобное можно сделать в AppArmor под линух да и iptable там же это умеет. Что в этом плане может предложить фря?

А вы думаете что iptable это не тоже самое что и ipfw? и что оно както по особомоу запускает приложения, а не тупо закрывает какие либо порты? ну и под словом "программы" что вы имели ввиду?

А вы думаете что iptable это не тоже самое что и ipfw? и что оно както по особомоу запускает приложения, а не тупо закрывает какие либо порты? ну и под словом "программы" что вы имели ввиду?

в iptables через --cmd-owner

Ну так как Apache (и только он обычно) запускается под юзером www, вариант, предложенный dikens3 вполне подходит.

Меня интересует как нужно, а не как можно

Под линухом, я могу это реализовать... Судя по бедному функционалу фряхи, в вопросах безопасности(см так-же тему про pax), несмотря на то что она мне нравится, придется пересаживаться на линукс.

ну, раз нежелаешь понять что тебе объяснили - удачи
думаю, при таком подходе, тока на неё уповать и остаётся