freebsd jail port korlátozások

Fórumok

freebsd jail port korlátozások

Hozzászólások

Tudok én olyat csinálni jail-ben, hogy adminisztratív úton megtiltom, hogy pl valaki szolgáltatás indítson adott porton? Pl ne akarjon apacsot futtatni, amikor a host-on éppen szabad az adott port? Meg egyáltalán ne akarjon bármi mást futtatni, mint amit én engedni akarok?

[quote:364257c684="ruczati"]Tudok én olyat csinálni jail-ben, hogy adminisztratív úton megtiltom, hogy pl valaki szolgáltatás indítson adott porton? Pl ne akarjon apacsot futtatni, amikor a host-on éppen szabad az adott port? Meg egyáltalán ne akarjon bármi mást futtatni, mint amit én engedni akarok?

Ilyesmire van lehetoseged. Amennyiben nem engeded be az apacsot, abba a jail-be (azaz kivulrol nem lathato), akkor nem sok ertelme van a futtatasnak.
Egyebkent barmilyen korlatozast betehetsz, akar egy program is futhat jailben.

A "man jail" eleg bobeszedu, erdemes megnezni.

Udv:
Fairlane

[quote:a555e873f3="ruczati"]Tudok én olyat csinálni jail-ben, hogy adminisztratív úton megtiltom, hogy pl valaki szolgáltatás indítson adott porton? Pl ne akarjon apacsot futtatni, amikor a host-on éppen szabad az adott port? Meg egyáltalán ne akarjon bármi mást futtatni, mint amit én engedni akarok?

Bizonyára a korai időpont teszi, de nem értem a kérdést.
A jail mint olyan, tekinthetö egy külön gépnek, mivel saját IP cime vagyon.
Nomármost innentől kezdve a probléma általános nem?
Ki és mikor futtathat pl. Apache-t...