Можно ли заблокировать доступ к сервису только для определенного ПО?

Вероятно JDBC-коннектор соединяется через TCP-порт (на локалхосте), а остальные соединяются через какой-нибудь Unix domain socket. Соответственно админ либо отключил mysql-server от TCP/IP, либо с фаерволом побаловался.

Вероятно JDBC-коннектор соединяется через TCP-порт (на локалхосте), а остальные соединяются через какой-нибудь Unix domain socket.

Либо наоборот и админ переместил unix-сокет или изменил права на него. Остальное ПО работает потому-что берёт настройки из общесистемных конфигов, которые админ отредактировал.

Нет желания ввести хотя бы начальные данные? telnet на порт например?

В данный момент там уже открыли порт и все работает, так что не могу телнетом сходить в него, но идея хорошая, запомню.

А если например в PHP скрипте есть коннект к БД, соотв. через localhost, то он все равно будет пытаться идти через юниксовый сокет? И как можно на уровне файрволла такую хитрость организовать, именно для конкретного ПО запретить?

Системные конфиги дефолтные были и юникс-сокет на месте лежал, насчет прав правда не поглядел, но по идее, кроме консольного клиента, все ПО ходит в БД через сеть а не юникс-сокет.

Можно заблокировать приложение например по uid/gid пользователя от имени которого запущено приложение (-m owner). Консольная утилита mysql емнип по дефолту всегда через unix сокет взаимодействует с mysqld.

А как это сделать?))

iptables -A INPUT -p tcp -m owner --uid-owner mysql -j DROP

Что-то типа этого.

Спасибо!

iptables -A INPUT -p tcp -m owner --uid-owner mysql -j DROP

ага. Но это имеет смысл только для цепочки INPUT, и следовательно можно только внутри сервера так блокировать приложения.

Ну так все происходит внутри одного сервера, в моем случае)

Ну так все происходит внутри одного сервера, в моем случае

угу. Но, ИМХО, это довольно бессмысленно.

Так мопед не мой. Просто хотелось знать как местный одмин так нашкодил)))

Вопрос из заголовка жутко напоминает http://www.ietf.org/rfc/rfc3514.txt

Вопрос из заголовка жутко напоминает http://www.ietf.org/rfc/rfc3514.txt

надеюсь ты понимаешь, почему это массово НЕ используется?

Кстати, а где это вообще используется?

надеюсь ты понимаешь, почему это массово НЕ используется?

Оскорбился. В отличии от тебя я заметил дату публикации, а вот ты выглядишь так, будто повелся.

В отличии от тебя я заметил дату публикации, а вот ты выглядишь так, будто повелся.

при чём тут дата? 2003й, и что?

Уже не смешно, хорош позориться.