jedem User nur bestimmte Ports zuweisen ?

[recoilmaster]

Wie kann man bei Suse den diversen User nur bestimmt Ports zuweissen ?

Danke

BYe KEule

[standbye]

garnicht?

iptables kannst du ports sperren aber bestimmten usern ports zuweisen geht nicht da iptables ormalerweise nicht so weiter runterkommt damit es sieht an welchen user die anfrangen kommen

[captaincrunch]

Sofern du lokale User beschränken willst, schau dir mal die IPTables-Option --uid-owner an.

[standbye]

und wieder was gelernt ^^

[recoilmaster]

Danke

[captaincrunch]

Recht interessant für die Absicherung eines Systems per IPTables kann auch die Option --pid-owner sein, mit der sich der Traffic nach Diensten aufschlüsseln lässt.

Nur mal kurz für's Protokoll : eine "Firewall" auf dem Rootie bringt nicht zwangsläufig zusätzliche Sicherheit. ;)

[recoilmaster]

Ist es mit Iptables auch möglich die verbindungen eines User zu beschränken ?

z.B In Sachen Bouncer ?!? Das jeder User z.B nur 2 mal ins IRC connecten darf. Das Problem ist halt das diese Connections über ein und den selben Port laufen und ich noch kein Programm gefunden habe das so die Verbindungen überwachen kann.

Danke für die Hilfe

Bye Keule

[standbye]

kannst du doch im psybnc selber einstellen das user max 2 connections machen darf

[recoilmaster]

ja bei psybnc aber bei ircd oder eggdrop nicht *_*

[alexander newald]

Wobei das nur für ausgehenden Traffic funktioniert