Adil bey buna benzer bir kural yazdim fakat herhangi bir degisiklik olmadi, bunun uzerine mecburen base64_encode fonsiyonunu kapatmak zorunda kaldim. Zararli dosyalar bu fonksiyonu kullaniyorlar. Iptables la engelleyemecince yada dogru kurali buluncaya kadar bu sekilde cozdum.

On 11/07/2015 11:25 PM, Adil İLHAN wrote:


7 Kas 2015 11:03 tarihinde "EAK Elektronik Bilgisayar Internet ve Iletisim Hizmetleri San.Tic.Ldt.Sti." <[email protected] <mailto:[email protected]>> yazdı:

> bu php ile acilan outgoing baglantilarini nasil
> engelleriz.

Iptables ile user based kural yazabilirsiniz. Web server'i calistiran kullanicinin outgoing trafigini engellemeyi deneyebilirsiniz.

Mobilden yazdigim icin deneyemiyorum, ancak soyle bir kural isinizi gorebilir:

iptables -A OUTPUT -m owner --uid-owner www-data -j DROP

http://linux.die.net/man/8/iptables



_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu

--
Saygılarımla,
Emrah AK

EAK Elektronik Bilgisayar Internet ve Iletisim Hizmetleri San.Tic.Ldt.Sti.
web:www.eak.com.tr/www.eaksystem.com
Mobile:+90 542 794 1320
Tel :0322 341 07 88
Adress : Esentepe Mahallesi Dilek Atlı Caddesi No 182 Yüreğir/Sarıçam /ADANA

The information contained in this message and any files transmitted with
it are intended solely for the use of theindividual or entity to whom
they are addressed and do not reflect those of EAK. EAK's Offical Web
Site and Online Branch can only be accessed via http://www.eak.com.tr
web address.

_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Liste kurallarını http://liste.linux.org.tr/kurallar.php  bağlantısından 
okuyabilirsiniz;

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
https://liste.linux.org.tr/mailman/listinfo/linux-sunucu
  • ... EAK Elektronik Bilgisayar Internet ve Iletisim Hizmetleri San.Tic.Ldt.Sti.
    • ... Gokan Atmaca
      • ... EAK Elektronik Bilgisayar Internet ve Iletisim Hizmetleri San.Tic.Ldt.Sti.
        • ... Türker Sezer
    • ... Adil İLHAN
      • ... EAK Elektronik Bilgisayar Internet ve Iletisim Hizmetleri San.Tic.Ldt.Sti.
        • ... Adil İLHAN
    • ... Adil İLHAN
      • ... Gokan Atmaca
        • ... Adil İLHAN
    • ... Kayhan KAYIHAN

Cevap