Ограничете използването на USB устройства в Linux

Тези, които работят с потребители в институции, които изискват определени ограничения, или за гарантиране на ниво на сигурност, или по някаква идея или заповед "отгоре" (както казваме тук), много пъти трябва да приложат някои ограничения за достъп на компютри, тук ще говори конкретно за ограничаване или контрол на достъпа до USB устройства за съхранение.

Ограничете USB с помощта на modprobe (не работи при мен)

Това не е точно нова практика, състои се от добавяне на модула usb_storage към черния списък на заредените модули на ядрото, би било:

echo usb_storage> $ HOME / черен списък sudo mv $ HOME / черен списък /etc/modprobe.d/

След това рестартираме компютъра и готово.

Деактивирайте USB, като премахнете драйвера на ядрото (не работи при мен)

Друга възможност би била да премахнете USB драйвера от ядрото, за това изпълняваме следната команда:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Рестартираме и сме готови.

Това ще премести файла, съдържащ USB драйверите, използвани от ядрото, в друга папка (/ root /).

Ако искате да отмените тази промяна, ще бъде достатъчно с:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Ограничете достъпа до USB устройства, като промените / медия / разрешения (АКО работи за мен)

Това засега е методът, който със сигурност работи за мен. Както трябва да знаете, USB устройствата са монтирани на / media / o ... ако вашата дистрибуция използва systemd, те са монтирани на / run / media /

Това, което ще направим, е да променим разрешенията на / media / (или / run / media /), така че САМО коренният потребител да има достъп до съдържанието му, за това ще бъде достатъчно:

sudo chmod 700 /media/

или ... ако използвате Arch или някакъв дистрибутор със systemd:

sudo chmod 700 /run/media/

След като това бъде направено, USB устройствата, когато са свързани, ще бъдат монтирани, но на потребителя няма да се появи известие, нито ще имат пряк достъп до папката или нещо друго.

Край!

Има някои други начини, обяснени в мрежата, например използване на Grub ... но познайте какво, и при мен не се получи 🙂

Публикувам толкова много опции (въпреки че не всички от тях са работили за мен), защото мой познат си купи цифров фотоапарат в онлайн магазин за технологични продукти в Чили, той си спомни този сценарий spy-usb.sh че преди малко обясних тукСпомням си, той служи за шпиониране на USB устройства и кражба на информация от тях) и ме попита дали има някакъв начин да се предотврати кражба на информация от новата му камера или поне някаква опция за блокиране на USB устройства на домашния му компютър.

Както и да е, въпреки че това не е защита за вашата камера срещу всички компютри, в които можете да я свържете, поне ще може да защити домашния компютър от премахването на чувствителна информация чрез USB устройства.

Надявам се, че е било (както винаги) полезно за вас, ако някой знае за друг метод за отказване на достъп до USB в Linux и разбира се, той работи без проблеми, уведомете ни.