sslug-teknik team mailing list archive

[Anders Nielsen <anielsen@xxxxxxx>]

lør, 2002-08-03 kl. 13:16 skrev Mikael_Jensen@xxxxxxxx:
> Hej,
> Jeg har søgt højt og lavt på linuxdoc.org og på SSLUG's mailarkiv efter en
> metode til at begrænse en brugers mulighed for eksempel at kunne bruge SSH
> og lign. netværksrelaterede ting 
> 
> Systemet er RedHat 7.3
> 
> > Med venlig hilsen / Best regards 
> > Mikael Jensen
> 
> 

Hej.

Jeg er ikke helt sikker på hvad du mener, men jeg bemærkede at der er en
artikel i august nummeret af Linux Journal med titlen "Using iptables
for Local Security".

Kort fortalt er der et kerne modul ved navn ipt_owner (du skal sikkert
selv oversætte det). Med det kan du lave iptables regler på uid, gid,
pid og sid numre. Se "man iptables".

Jeg er ikke iptables ekspert, men det må være muligt at lave en regel
der gør at en given bruger ikke kan forbinde til den port hvor ssh
normalt bor.

Håber det hjælper dig lidt på vej :-)

Venlig hilsen
  Anders Nielsen