Rajoita USB-laitteiden käyttöä Linuxissa

Niiden, jotka työskentelevät käyttäjien kanssa laitoksissa, jotka vaativat tiettyjä rajoituksia joko tietoturvan takaamiseksi tai jonkin idean tai tilauksen "ylhäältä" (kuten sanomme täällä), on monta kertaa pantava täytäntöön joitain pääsyrajoituksia tietokoneille, tässä minä puhuu erityisesti USB-tallennuslaitteiden käytön rajoittamisesta tai valvonnasta.

Rajoita USB: tä modprobe-palvelimella (ei toiminut minulle)

Tämä ei ole aivan uusi käytäntö, vaan usb_storage-moduulin lisääminen ladattujen ytimen moduulien mustalle listalle, se olisi:

echo usb_storage> $ HOME / musta lista sudo mv $ HOME / musta lista /etc/modprobe.d/

Käynnistämme sitten tietokoneen uudelleen ja siinä kaikki.

Poista USB käytöstä poistamalla ytimen ohjain (ei toimi minulle)

Toinen vaihtoehto olisi poistaa USB-ohjain ytimestä, tätä varten suoritamme seuraavan komennon:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Käynnistämme uudelleen ja olemme valmiita.

Tämä siirtää ytimen käyttämät USB-ohjaimet sisältävän tiedoston toiseen kansioon (/ root /).

Jos haluat kumota tämän muutoksen, riittää:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Rajoita pääsyä USB-laitteisiin muuttamalla / media / -käyttöoikeuksia (jos se toimi minulle)

Toistaiseksi tämä on menetelmä, joka varmasti toimii minulle. Kuten sinun pitäisi tietää, USB-laitteet on asennettu tiedostoon / media / o ... jos distroosi käyttää systemd: tä, ne on asennettu / run / media /

Teemme vain muuttamalla käyttöoikeudet tiedostoon / media / (tai / run / media /) niin, että VAIN pääkäyttäjä voi käyttää sen sisältöä, tähän riittää:

sudo chmod 700 /media/

tai ... jos käytät Archia tai mitä tahansa distroa systemd: n kanssa:

sudo chmod 700 /run/media/

Kun tämä on tehty, USB-laitteet asennetaan, kun ne on yhdistetty, mutta käyttäjälle ei tule ilmoitusta, eivätkä he pääse suoraan kansioon tai mihinkään.

Loppu!

Netissä on joitain muita tapoja selittää, esimerkiksi Grubin käyttö ... mutta arvaa mitä, se ei toiminut minulle myöskään 🙂

Lähetän niin monia vaihtoehtoja (vaikka kaikki eivät toimineet minulle), koska tuttavani osti digitaalikameran osoitteesta verkkokaupan teknologiatuotteet Chilessä, muisti kyseisen käsikirjoituksen spy-usb.sh että vähän aikaa sitten selitin täälläMuistan, että se vakoilee USB-laitteita ja varastaa tietoja näistä) ja kysyi minulta, voiko millään tavalla estää tietojen varastamisen hänen uudesta kamerastaan ​​vai ainakin jonkin vaihtoehdon estää USB-laitteet hänen kotitietokoneellaan.

Joka tapauksessa, vaikka tämä ei ole suoja kamerallesi kaikkia tietokoneita vastaan, joihin voit liittää sen, ainakin se pystyy suojaamaan koti-PC: tä arkaluontoisten tietojen poistolta USB-laitteiden kautta.

Toivon, että siitä on ollut (kuten aina) hyötyä sinulle, jos joku tietää minkä tahansa muun menetelmän kieltää USB: n käyttö Linuxissa ja tietysti se toimii ongelmitta, ilmoita siitä meille.