Konfiguracja FireWalla

AdMac · Post autor: **AdMac** » 23 lutego 2015, 18:29

Witam. Otóż dostałem zadanie na stworzenie firewalla uniemożliwiającego userom uruchamianie skryptów. Wie ktoś może jak to zrobić? Pzodrawiam.

Post autor: **dedito** » 23 lutego 2015, 18:40

Myślę, że powinieneś spytać prowadzącego, bo zadań szkolnych tu raczej nie rozwiązujemy.
Podpowiadam, że to zadanie raczej nie ma wiele wspólnego z firewallem.

AdMac · Post autor: **AdMac** » 23 lutego 2015, 19:58

Z tego z mówił mi nauczyciel to właśnie firewall. No dobrze, w takim razie dziękuję za błyskawiczną odpowiedź i pozdrawiam serdecznie.

Post autor: **dedito** » 23 lutego 2015, 20:05

Skoro tak powiedział, to najwyraźniej miał rację. Ja nie kojarzę takiej metody. Również pozdrawiam serdecznie.

pawkrol · Post autor: **pawkrol** » 23 lutego 2015, 20:23

Może nauczycielowi chodziło o jakąś blokadę portów/protokołów. Iptables filtruje pakiety, a nie blokuje uruchomienia jakiś tam skryptów.

AdMac · Post autor: **AdMac** » 24 lutego 2015, 15:15

A macie pomysły jak to wykonać?

Post autor: **LordRuthwen** » 24 lutego 2015, 15:16

Tak, odebrać skryptom prawa do uruchamiania :P

AdMac · Post autor: **AdMac** » 24 lutego 2015, 15:37

Ahh...

Przecież to logiczne. Dziękuję za odpowiedź. Pozdrawiam.

Post autor: **LordRuthwen** » 24 lutego 2015, 15:49

Zamiast tryskać ironią, zainteresuj się pojęciem: File ACL, jak koledzy wcześniej powiedzieli, firewallem tego nie zrobisz, bo jak sama nazwa wskazuje ma on zastosowanie w sieci, nie dostępie do zasobów dyskowych.
Za pomocą wyżej wspomnianego możesz ograniczyć konkretnym użytkownikom lub grupom możliwość uruchomienia.

Post autor: **Yampress** » 24 lutego 2015, 17:12

dac partycji /home /tmp wartość noexec w /etc/fstab ?
selinux ?

może tak pokażesz nauczycielowi ten wątek... ;D