Telegram / Paypal

应答机制 + 队列检查

森特哦爱死

启动日志 /var/log/messages 、networkd 日志、networkmanager 日志、systemd 日志

比如 dhclient 是不是没有自动启动。systemctl status 看网络相关的 service 启动了没

@realpg #37 求帖子

@miaosl 还有端口、网络、设备操作。重点是自己开发的程序，比如 go 编译后不是二进制直接执行么。它的日志，它能绑定的端口、网卡设备，它能操作的目录列表等等。这块儿难，要学自定义规则写 te 文件

https://www.youtube.com/watch?v=RVqIXBNAHHE

昨天刚看完

@echoyangjx 比如呢，我粗看了几眼，就是进程+目标文件、端口取 label 交集，过了就 DAC

@yudoo #9 小规模用我觉得不用管这东西。这东西我觉得就是系统安全的最后一道防线，比如只开一个 ftp 服务，他进不来系统，但是比如 vsftpd 有个什么 0day 进来了，有这个就还能钉死在一定范围内，小规模用可以关闭我觉得。

@yogogo 就这个意思 他算是一个最后的兜底安全策略吧

@Songxwn
@ho121

就是突然有兴趣，学学看。对于内部的访问限制和网络连接啥的。