Como bloquear conexões de saída do processo / usuário no FreeBSD?

Question

Meu servidor executa softwares de terceiros que processam arquivos enviados pelo usuário. Eu quero bloquear as conexões de saída do meu processo. Como posso fazer isso no FreeBSD?

    

Answer 1

Acho que você está procurando uma cadeia . Esse é um ambiente restritivo no qual os processos têm acesso limitado a arquivos, redes e configurações do sistema. O manual explica como montar uma cadeia. Você vai querer bloquear a prisão da rede completamente com os parâmetros ipv4=disable ipv6=disable para jail ou, pelo menos, restringir a conectividade a alguns endereços com algo como ipv4.addr=127.0.0.1,192.168.42.17 .

    

Answer 2

Você pode executar esse processo em uma conta separada e bloquear o tráfego por UID. página de manual do ipfw para a opção uid .