linux下阻止某个进程网络连接

在linux 下干掉进程，只是切断这个进程的tcp连接，根据进程找到端口号，然后把发出去的包直接丢掉

 

利用iptables，它有个owner模块:

iptables -m owner --pid-owner -j REJECT