https://morfikov.github.io/tags/debugfs/ Recent content in Debugfs on Morfitronik Hugo -- gohugo.io pl-PL Fri, 08 Feb 2019 20:10:41 +0000 Mikhail Morfikov https://morfikov.github.io/post/jak-ustalic-nazwe-procesu-korzystajacego-z-sieci/ Fri, 08 Feb 2019 20:10:41 +0000 https://morfikov.github.io/post/jak-ustalic-nazwe-procesu-korzystajacego-z-sieci/ <p>Konfigurując filtr pakietów <code>iptables</code>/<code>nftables</code> na Debianie zwykle nie przykładamy większej wagi do procesów, które chcą nawiązać połączenia wychodzące z naszego linux'owego hosta. Mamy przecież &quot;skonfigurowany&quot; firewall w łańcuchach <code>INPUT</code> i <code>FORWARD</code> i wszelkie zagrożenia z sieci nie powinny nas dotyczyć. Problem w tym, że jeśli jakiś złowrogi proces zostanie uruchomiony w naszym systemie, to jest on w stanie komunikować się ze światem zewnętrznym praktycznie bez żadnych ograniczeń za sprawą braku jakichkolwiek reguł w łańcuchu <code>OUTPUT</code> . Można oczywiście temu zaradzić budując zaporę sieciową na bazie <code>cgroups</code> , gdzie każda aplikacja będzie miała oznaczone pakiety, przez co będzie można je rozróżnić i zablokować albo przepuścić przez filter. W tym wpisie jednak nie będziemy się zajmować konstrukcją tego typu FW, tylko spróbujemy sobie odpowiedzieć na pytanie jak namierzyć proces, który komunikuje się z siecią (lub też próbuje), posiadając jedynie log <code>iptables</code>/<code>nftables</code> .</p>