linux有办法阻止某个进程网络连接吗？

babo · 发表于 2010-11-12 00:40:44

我想问问linux有没有办法按照进程阻止网络连接？
就像windows下的一些防火墙软件，可以切断某个软件的网络连接。
我知道可以通过端口查到某个进程，然后杀掉进程。那有没有办法，不杀掉进程，只是切断这个进程的tcp连接呢？

lovdebian · 发表于 2010-11-30 15:14:13

根据进程找到端口号，然后把发出去的包直接丢掉不发出去就行了吧。

lovdebian · 发表于 2010-11-30 15:24:32

根据进程找到端口号，然后把发出去的包直接丢掉不发出去就行了吧。

jacuro · 发表于 2010-12-2 13:57:59

iptables有个owner模块:

复制代码

man iptables ,查找关键词owner.

a55569769 · 发表于 2011-3-13 20:46:32

Post by lovdebian;2121609
根据进程找到端口号，然后把发出去的包直接丢掉不发出去就行了吧。

如果是用portmap怎么办？我想楼主是想要在开启之前就给阻止了吧。。
是不是可以尝试下/etc/host.deny

deathshadow · 发表于 2011-11-8 21:55:25

上面2位高手的思路已经可以解决了吧

		自动登录	找回密码
密码			注册