Logo GNT
Actualités Tests & Guides Bons Plans
Twitter iPhone pliant OnePlus 11 PS5 Disney+ Orange Livebox Windows 11
Entraide Linux Autres OS Linux Debian privilège et interface réseau

privilège et interface réseau

2 réponses
Avatar
Eric Dupret
--=-BqqvPBnoay9iyepo6FjC
Content-Type: text/plain; charset="UTF-8"
Content-Transfer-Encoding: 8bit

Bonjour Tout le Monde,

Comment désactiver de façon ponctuelle l'accès à l'interface réseau
pour tous les utilisateurs sauf pour root.

A+
eric


--=-BqqvPBnoay9iyepo6FjC
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: 7bit

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 TRANSITIONAL//EN">
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; CHARSET=UTF-8">
<META NAME="GENERATOR" CONTENT="GtkHTML/4.2.3">
</HEAD>
<BODY>
Bonjour Tout le Monde,<BR>
<BR>
Comment d&#233;sactiver de fa&#231;on ponctuelle l'acc&#232;s &#224; l'interface r&#233;seau<BR>
pour tous les utilisateurs sauf pour root.<BR>
<BR>
A+<BR>
eric<BR>
<BR>
</BODY>
</HTML>

--=-BqqvPBnoay9iyepo6FjC--

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers debian-user-french-REQUEST@lists.debian.org
En cas de soucis, contactez EN ANGLAIS listmaster@lists.debian.org
Archive: http://lists.debian.org/1339573963.32123.6.camel@galilee.univ-valenciennes.fr
Signaler un problème avec ce contenu

2 réponses

Supprimer
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire

Veuillez sélectionner un problème

Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Avatar
steve
Salut,

Le 13-06-2012, à 09:52:43 +0200, Eric Dupret () a écrit :

Bonjour Tout le Monde,

Comment désactiver de façon ponctuelle l'accès à l'interface réseau
pour tous les utilisateurs sauf pour root.



En fouillant sur le net, j'imagine qu'avec le module owner d'iptables
(ipt_owner) , on doit pouvoir faire ça :

iptables -A OUTPUT -o eth0 -m owner --uid-owner root -j ACCEPT

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/
Avatar
Pascal Hambourg
steve a écrit :

Eric Dupret () a écrit :

Comment désactiver de façon ponctuelle l'accès à l'interface réseau
pour tous les utilisateurs sauf pour root.



En fouillant sur le net, j'imagine qu'avec le module owner d'iptables
(ipt_owner) , on doit pouvoir faire ça :

iptables -A OUTPUT -o eth0 -m owner --uid-owner root -j ACCEPT



On peut, mais ça ne suffit pas : la correspondance owner regarde l'UID
effectif du processus ayant émis le paquet, donc les commandes avec suid
root comme ping passent à travers.

--
Lisez la FAQ de la liste avant de poser une question :
http://wiki.debian.org/fr/FrenchLists

Pour vous DESABONNER, envoyez un message avec comme objet "unsubscribe"
vers
En cas de soucis, contactez EN ANGLAIS
Archive: http://lists.debian.org/