limitar um utilizador X ligações a uma terminada porta

1. limitar um utilizador X ligações a uma terminada porta

Luis
coolbit

(usa Debian)

Enviado em 11/04/2021 - 13:22h

Como posso limitar um utilizador X ligações a uma terminada porta? Por exemplo limitar que o utilizador antonio através da consola (bash) só possa fazer 2 ligações externas ao irc (porta 6667).


  


2. Re: limitar um utilizador X ligações a uma terminada porta

leandro peçanha scardua
leandropscardua

(usa Ubuntu)

Enviado em 11/04/2021 - 20:21h


Vc quer limitar o no de conexões com origem numa máquina, de um determinado usuário e com uma determinada porta de host destino, é isso? Essa restrição é na máquina do usuário ou num firewall/proxy?


3. Re: limitar um utilizador X ligações a uma terminada porta

Luis
coolbit

(usa Debian)

Enviado em 12/04/2021 - 09:06h


leandropscardua escreveu:


Vc quer limitar o no de conexões com origem numa máquina, de um determinado usuário e com uma determinada porta de host destino, é isso? Essa restrição é na máquina do usuário ou num firewall/proxy?


Imagine que eu crio o utilizador xpto com o comando adduser xpto no meu servidor, depois quero limitar esse utilizador (xpto) a 5 ligações externas de redes de irc (porta 6667). Se tentar mais ligações, essas são bloqueadas porque já está a utilizar as 5. Dá para fazer com a firewall?


4. Re: limitar um utilizador X ligações a uma terminada porta

Osama Jr.
/bin/laden

(usa Void Linux)

Enviado em 12/04/2021 - 10:08h

Vc pode tentar isso cara.

iptables -A INPUT --dport "porta" -m owner --uid-owner "fulano" -m connlimit --connlimit-above 5 -j DROP 



---
echo 1244394795515721490698P | dc


5. Re: limitar um utilizador X ligações a uma terminada porta

Luis
coolbit

(usa Debian)

Enviado em 12/04/2021 - 14:13h


/bin/laden escreveu:

Vc pode tentar isso cara.

iptables -A INPUT --dport "porta" -m owner --uid-owner "fulano" -m connlimit --connlimit-above 5 -j DROP 



---
echo 1244394795515721490698P | dc




Deu erro



thunder:~# iptables -A INPUT --dport 6667 -m owner --uid-owner contademo -m connlimit --connlimit-above 5 -j DROP
iptables v1.8.7 (legacy): unknown option "--dport"
Try `iptables -h' or 'iptables --help' for more information.
thunder:~# ^C











Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner
Linux banner
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts