Per aturan aplikasi di iptable

Apakah ada kemungkinan untuk menambahkan aturan melalui iptable untuk nama proses tertentu?

Penjelasan yang baik tentang mengapa saya membutuhkannya ada di sini :

"Di bawah Windows, ini membantu membuat PC lebih aman. Ada banyak aplikasi yang" telepon rumah "melalui port standar, yaitu mengirim informasi tentang pola perilaku pengguna (mis. Real Player, Adobe Acrobat Reader, WinAmp, dll.), Atau berselancar di internet untuk apa pun yang mereka lakukan. Banyak aplikasi mengirim informasi setiap kali aplikasi dimulai ke server pendaftaran Microsoft, menghasilkan pola penggunaan. Sementara sebagian besar informasi ini agak tidak berbahaya, sesekali Anda menemukan aplikasi yang mengirim data yang Anda lebih suka tidak miliki di publik. Itu selalu cukup menarik untuk melihat apa yang ingin dikirim aplikasi yang baru diinstal ke internet. "

Saya googled bahwa ada opsi WS -m owner --cmd-owner, tetapi apa yang harus digunakan sekarang? Atau mungkin dengan analog opsi itu akan tersedia di mendatang nftables?

Pertanyaan ini telah ditanyakan berkali-kali.

Alasan mengapa apa yang Anda sarankan tidak terlalu berguna adalah bahwa, di Linux, ini dilakukan oleh aplikasi yang berbeda, (SELinux, AppArmor, SMACK, ....), bukan melalui firewall. Aplikasi ini memastikan bahwa aplikasi yang dipantau sepenuhnya terisolasi dari konteksnya, sehingga mereka benar-benar memberikan kontrol yang lebih ketat daripada hanya firewall.

Namun jika Anda memerlukan aplikasi cepat dan kotor, hal seperti itu ada, dan disebut Bunga LeoPard .

Sebagai alternatif, Anda dapat melakukannya sebagai berikut: menjalankan aplikasi dalam wadah Linux atau VM, selama beberapa hari, memblokir semua upaya untuk menghubungi Internet, dan lihat log. Ini akan membantu Anda mengidentifikasi siapa yang mereka coba hubungi, dan Anda kemudian dapat memblokir IP tersebut dengan tepat.

Saya melakukan ini beberapa tahun yang lalu, ketika saya menemukan bahwa bahkan situs Web yang sah menunjuk ke gambar Mac OS yang dimodifikasi untuk dijalankan di Linux VMs (atau seperti yang mereka klaim), diberikan secara gratis. Dan saya ingin tahu bagaimana jahatnya mereka. (Jawabannya, tidak mengejutkan, adalah: sepenuhnya ).