linux 如何限制一个进程连接指定端口？

[oldcai]

背景

ss 和一些朋友共用，然后他们估计也分享给其他人用了，似乎有些人会用来扫别人的 ftp 和 ssh ，导致服务器被服务商各种限制和警告。

尝试

直接iptables限制了访问特定端口

导致问题：其他进程也会连坐

比如限制了22端口，git连接ssh的更新请求就会被禁用。

求教

有没有什么办法能单独限制一个进程的远端连接端口，或者只针对 ss 有效的限制远端连接的方案。

先行谢过，如果有行之有效的方法，我将整理到这里，方便大家查阅。

[kokutou]

记录下是谁在扫，直接 ban 对应账号一天。

[geeklian]

https://liantian.me/2015/01/27/shadowsocks 的优化和安全设置总结 /

[LazyZhu]

Iptables' owner match extension:
--uid-owner UID: matches packets generated by a process whose user ID is UID
--gid-owner GID: matches packets generated by a process whose group ID is GID.
--pid-owner PID: matches packets generated by a process whose process ID is PID.
--sid-owner SID: matches packets generated by a process whose session ID is SID.

[hdy331]

https://liantian.me/2015/01/27/shadowsocks 网页内容已删除

[maoyipeng]

3 楼正解

[Andy1999]

https://liantian.me/2015/01/27/shadowsocks%E7%9A%84%E4%BC%98%E5%8C%96%E5%92%8C%E5%AE%89%E5%85%A8%E8%AE%BE%E7%BD%AE%E6%80%BB%E7%BB%93/
作者我也是醉了 用中文 url

[kfll]

selinux 可以...

[predator]

@hdy331 链接被 V2EX 在英文和中文之间加了空格

[Linusyeung]

Iptables ufw 都可以容易得封 服务 /进程么不是？