Netin estäminen...

Onko (varmaan on, kun on Linuxista kysymys) mahdollista estää jonkin käyttätunnuksen pääseminen nettiin eli Kalle pääsisi, mutta Ville ei?
3284
Äänestä

Muut lukivat myös

Vastaukset 3

Vanhimmat

monimutkaisempi tapa on antaa on sijoittaa Ville omaan käyttäjäryhmäänsä eikä anna tuolle käyttäjäryhmälle minkäänlaisia ajo-oikeuksia webbiohjelmille.

Äänestä
  • Tuolloinhan estetty käyttäjä vaan kopioi jostain muualta nuo samat (tai vastaavat) ohjelmat toiseen paikkaan ja käyttää niitä sitä kautta edelleen.

    Parempi alemman tason tapa voisi olla käyttää iptables-palomuurin "owner matchia", ainakin näin pikavilkaisulla. Sillä näkyy pystyvän sallia/kieltää tietyn käyttäjän tai ryhmän liikennettä. En ole testannut tuota itse, mutta todnäk tämä voisi olla paras tapa, jos taidot vain riittävät.

    (Teknisemmin kernelin kanssa säätäville: symboli CONFIG_NETFILTER_XT_MATCH_OWNER: owner matching allows you to match locally-generated packets based on who created the socket: the user or group.)

    Äänestä

tätä menetelmää Mandrivassa.

1)

Lisätään tiedostoon /etc/shorewall/start rivi

iptables -I OUTPUT -o eth0 -m owner --uid-owner nonet -j DROP

jossa nonet on käyttäjänimi.

2)

Käynnistetään shorewall uudelleen komennolla: service shorewall restart

ps. En tietä mihin tuo iptables-rimpsu lisätään jos käytössä ei ole shorewall

Äänestä

Kommentoi aloitusta


käyttäjätunnukselta kirjoitti:

Onko (varmaan on, kun on Linuxista kysymys) mahdollista estää jonkin käyttätunnuksen pääseminen nettiin eli Kalle pääsisi, mutta Ville ei?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu