Desktop-FW

Hi, hab jetzt schonmal einen hübschen Paketfilter mit iptables angelegt. Also, das wäre geregelt, nun wollte ich aber noch wissen ob es sowas wie ZoneAlarm auch für Linux gibt, also dass man jedem Programm einzelnd den Interzugriff erlauben oder verwehren kann? (Auch Server-Dienste müssen erst gestattet werden) MfG Markus