这是一个创建于 3378 天前的主题，其中的信息可能已经有所发展或是发生改变。
背景
ss 和一些朋友共用，然后他们估计也分享给其他人用了，似乎有些人会用来扫别人的 ftp 和 ssh ，导致服务器被服务商各种限制和警告。
尝试
直接iptables限制了访问特定端口
导致问题：其他进程也会连坐
比如限制了22端口，git连接ssh的更新请求就会被禁用。
求教
有没有什么办法能单独限制一个进程的远端连接端口，或者只针对 ss 有效的限制远端连接的方案。
先行谢过，如果有行之有效的方法，我将整理到这里，方便大家查阅。
 |
1
kokutou 2015-08-24 18:24:08 +08:00 via Android
记录下是谁在扫，直接 ban 对应账号一天。
|
 |
2
geeklian 2015-08-24 18:33:51 +08:00 via iPhone  1
https://liantian.me/2015/01/27/shadowsocks 的优化和安全设置总结 /
|
 |
3
LazyZhu 2015-08-24 18:39:29 +08:00 1
Iptables' owner match extension:
--uid-owner UID: matches packets generated by a process whose user ID is UID --gid-owner GID: matches packets generated by a process whose group ID is GID. --pid-owner PID: matches packets generated by a process whose process ID is PID. --sid-owner SID: matches packets generated by a process whose session ID is SID. |
 |
4
hdy331 2015-08-24 19:37:37 +08:00
|
 |
5
maoyipeng 2015-08-24 20:32:11 +08:00
3 楼正解
|
 |
6
Andy1999 2015-08-24 20:34:08 +08:00 via iPhone 1
|
 |
7
kfll 2015-08-24 20:35:39 +08:00
selinux 可以...
|
 |
9
Linusyeung 2015-08-24 23:14:52 +08:00 via iPhone
Iptables ufw 都可以容易得封 服务 /进程么不是？
|
Select Language