[Linux] Runnen zonder netwerk

[Verwijderd]

kun je een programma van je netwerk halen en die vervolgens zonder netwerktoegang draaien zonder cron job?
wacht, ik leg het anders uit.
ik heb een server, die draait programma's die ik hem via het netwerk geef. kan ik die box vertellen dat hij die programma's zonder netwerktoegang moet draaien, zonder rebooten of tijdelijk netwerk uitzetten ofzo?

[iMars]

/etc/init.d/networking stop|start misschien?

edit:
oeps, sorry, verkeerd gelezen...

[ Voor 32% gewijzigd door iMars op 02-01-2007 18:17 ]

[GX]

Je kan netwerktoegang beperken met selinux, maar moet je kernel dat wel ondersteunen.

[Boudewijn]

ja dat kan.
a: welke distro?
b: wat wil je nou precies?
c: welke tools?

kan het trouwens ook met een leuk opgezette rootjail?

[Verwijderd]

webmail: zoals ik al zei: ZONDER netwerk tijdelijk uit te zetten
GX: daar ga ik eens naar kijken, bedankt

Boudewijn schreef op dinsdag 02 januari 2007 @ 18:08:
ja dat kan.
a: welke distro?
b: wat wil je nou precies?
c: welke tools?

kan het trouwens ook met een leuk opgezette rootjail?

a: gentoo, maar dat zou imo niet te veel uit moeten maken
b: een los programma zonder netwerktoegang draaien, maar de rest van mijn systeem nog steeds netwerktoegang geven
c: maakt niet uit

[ Voor 66% gewijzigd door Verwijderd op 02-01-2007 18:09 ]

[mithras]

Ik denk dat je het beter kan verwoorden als: een programma blokkeren van je netwerkomgeving. Als je weet over welke poort je programma praat, kan je ook die poort dichtgooien. Maar het ligt er maar net aan welk stukje software dat dan is

[Verwijderd]

mithras86 schreef op dinsdag 02 januari 2007 @ 18:30:
Ik denk dat je het beter kan verwoorden als: een programma blokkeren van je netwerkomgeving. Als je weet over welke poort je programma praat, kan je ook die poort dichtgooien. Maar het ligt er maar net aan welk stukje software dat dan is

het interessante is dus dat ik ten eerste niet weet wat het programma precies gaat doen (het wordt ook ter plekke gecompileerd (nee, ik ga NIET de code controleren )), en het mag geen enkele poort gebruiken.

[GX]

Dan raad ik je sowieso aan iets als selinux of rootjail te gebruiken, want dit klinkt als een security risico waar een kaal persoon nog haren op z'n hoofd voor vind om uit te trekken.

[igmar]

grsec, selinux, rbac, verzin wat. Dit had google je ook wel kunnen vertellen.

[Verwijderd]

igmar schreef op woensdag 03 januari 2007 @ 11:27:
grsec, selinux, rbac, verzin wat. Dit had google je ook wel kunnen vertellen.

graag zou ik dan weten waar ik naar had moeten zoeken