как можно засечь процесс в момент его старта

[Kotiara]

Это не то чтобы срочная проблема просто после установки многочисленных программ на wine(linux у меня стоит в качестве основной ос на домашнем компе) я понял что мне не хватает Firewall-а в стиле виндуз(выбрал процесс из списка и отлучил от инета). Долго искал подобную прогу но не нашел, тогда подумал что наверное не будет очень сложно наваять графическую надстройку на iptables, после некоторых изысканий понял что есть существенная проблема, а именно я не смог найти адекватного механизма с помощью которого можно было бы засечь старт некоего процесса непосредственно в момент старта а, не после как например при сканировании proc, смотрел в сторону модулей ядра но прочитал что начиная с какой то версии функция перехвата системных вызовов была отключена и для подключения нужно править ядро(мягко говоря не универсальный подход).
В общем вопрос такой, знает ли кто-нибудь как можно засечь процесс в момент его старта и желательно при этом еще и pid процесса получить?

[RXL]

Поможет аудит ядра.
http://phpsuxx.blogspot.com/2010/01/linux_02.html

[Finch]

А покопаться в настройках SeLinux? Насколько я знаю, у него можно настроить политику выхода в сеть для разных программ. Правда, это очень сильно зависит от дистра, который вы используете. И доверяете ли вы АНБ

[Kotiara]

А покопаться в настройках SeLinux? Насколько я знаю, у него можно настроить политику выхода в сеть для разных программ. Правда, это очень сильно зависит от дистра, который вы используете. И доверяете ли вы АНБ

Читал что-то про это, но файрвал по моему как-то лучше. Плюс к тому я потомственный параноик и не доверяю никому .
RXL
Спасибо огромное, я гуглил несколько часов даже приблизительно похожего не нашел. Не додумался искать на тему аудита и журналирования