Apriboti USB įrenginių naudojimą „Linux“

Tiems, kurie dirba su vartotojais įstaigose, kuriose reikalingi tam tikri apribojimai, kad būtų užtikrintas saugumo lygis, arba pagal kokią nors idėją ar įsakymą „iš viršaus“ (kaip sakome čia), dažnai reikia įdiegti kai kuriuos prieigos prie kompiuterių apribojimus, čia kalbėkite konkrečiai apie prieigos prie USB atminties įrenginių apribojimą ar kontrolę.

Apriboti USB naudojant „modprobe“ (man netiko)

Tai nėra visiškai nauja praktika, tai yra „usb_storage“ modulio įtraukimas į įkeliamų branduolio modulių juodąjį sąrašą:

echo usb_storage> $ HOME / blacklist sudo mv $ HOME / blacklist /etc/modprobe.d/

Tada mes perkrauname kompiuterį ir viskas.

Išjunkite USB, pašalindami branduolio tvarkyklę (man netiko)

Kita galimybė būtų pašalinti USB tvarkyklę iš branduolio, tam mes vykdome šią komandą:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Perkrauname ir pasiruošę.

Tai reiškia, kad failas, kuriame yra branduolio naudojamos USB tvarkyklės, perkels jį į kitą aplanką (/ root /).

Jei norite anuliuoti šį pakeitimą, pakaks:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Apribokite prieigą prie USB įrenginių, pakeisdami / media / (jei man tai pasiteisino) leidimus

Tai kol kas man tikrai tinkamas metodas. Kaip turėtumėte žinoti, USB įrenginiai yra prijungti prie / media / o ... jei jūsų platintojas naudoja „systemd“, jie yra pritvirtinti prie / run / media /

Ką darysime, pakeisime teises į / media / (arba / run / media /), kad TIK šaknis vartotojas galėtų pasiekti jo turinį, tam pakaks:

sudo chmod 700 /media/

arba ... jei su „systemd“ naudojate „Arch“ ar bet kokį „distro“

sudo chmod 700 /run/media/

Kai tai bus padaryta, prijungti USB įrenginiai bus prijungti, tačiau vartotojui nebus rodomas pranešimas ir jie negalės tiesiogiai pasiekti aplanko ar nieko.

Pabaiga!

Yra keletas kitų būdų, paaiškintų internete, pavyzdžiui, naudojant „Grub“ ... bet, spėkit, man tai taip pat netiko 🙂

Paskelbiu tiek daug variantų (nors ne visi man pasiteisino), nes mano pažįstamas nusipirko skaitmeninį fotoaparatą a internetinės parduotuvės technologijos produktų Čilėje, jis prisiminė tą scenarijų spy-usb.sh kad prieš kurį laiką aš čia paaiškinauPrisimenu, jis naudojamas šnipinėti USB įrenginius ir pavogti iš jų informaciją) ir jis manęs paklausė, ar yra kokių nors būdų užkirsti kelią informacijos pavogimui iš jo naujojo fotoaparato, ar bent jau kokių nors galimybių užblokuoti USB įrenginius jo namų kompiuteryje.

Bet kokiu atveju, nors tai nėra jūsų fotoaparato apsauga nuo visų kompiuterių, kuriuose galite jį prijungti, bent jau jis galės apsaugoti namų kompiuterį nuo slaptos informacijos pašalinimo per USB įrenginius.

Tikiuosi, kad tai buvo (kaip visada) jums naudinga, jei kas nors žino kokį nors kitą būdą, kaip atmesti prieigą prie USB sistemoje „Linux“ ir, žinoma, tai veikia be problemų, praneškite mums.