Omejite uporabo naprav USB v Linuxu

Tisti, ki delajo z uporabniki v ustanovah, ki zahtevajo določene omejitve, bodisi da bi zagotovili določeno stopnjo varnosti, bodisi po neki ideji ali ukazu »od zgoraj« (kot pravimo tukaj), morajo večkrat uvesti nekatere omejitve dostopa do računalnikov, tukaj Govoril bom posebej o omejevanju ali nadzoru dostopa do pomnilniških naprav USB.

Omeji USB z uporabo modprobe (zame ni uspelo)

To ni ravno nova praksa, saj vključuje dodajanje modula usb_storage na črni seznam naloženih modulov jedra:

echo usb_storage> $ HOME / črna lista sudo mv $ HOME / črna lista /etc/modprobe.d/

Nato znova zaženemo računalnik in to je to.

Onemogočite USB tako, da odstranite gonilnik jedra (zame ni deloval)

Druga možnost bi bila odstranitev gonilnika USB iz jedra, za to pa izvedemo naslednji ukaz:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Ponovno se zaženemo in pripravljeni.

Datoteka, ki vsebuje gonilnike USB, ki jih uporablja jedro, jo bo premaknila v drugo mapo (/ root /).

Če želite razveljaviti to spremembo, bo dovolj:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Omejevanje dostopa do naprav USB s spreminjanjem / medijev / dovoljenj (ČE je to uspelo zame)

To je doslej metoda, ki zame zagotovo deluje. Kot bi morali vedeti, so naprave USB nameščene na / media / o ... če vaš distro uporablja systemd, so nameščene na / run / media /

Kar bomo storili, je spremeniti dovoljenja v / media / (ali / run / media /), tako da lahko do njegove vsebine dostopa SAMO korenski uporabnik, za to bo zadostovalo:

sudo chmod 700 /media/

ali ... če uporabljate Arch ali katero koli distro s sistemom:

sudo chmod 700 /run/media/

Ko bodo to storjene, bodo naprave USB, ko so povezane, nameščene, vendar se uporabnik ne bo prikazal nobenega obvestila niti ne bo mogel neposredno dostopati do mape ali česar koli drugega.

Konec!

V internetu je razloženo nekaj drugih načinov, na primer uporaba Gruba ... ampak, ugani, tudi pri meni ni šlo 🙂

Objavljam toliko možnosti (čeprav niso vse delovale zame), ker je moj znanec kupil digitalni fotoaparat pri spletna trgovina tehnoloških izdelkov v Čilu, se je spomnil tega scenarija vohun-usb.sh da sem pred časom tukaj razložilSpomnim se, služi vohunjenju za napravami USB in kraji informacij iz njih) in me vprašal, ali obstaja način, kako preprečiti, da bi bile informacije ukradene z njegove nove kamere ali vsaj kakšna možnost blokiranja naprav USB v domačem računalniku.

Kakor koli že, čeprav to ni zaščita vaše kamere pred vsemi računalniki, v katere jo lahko priključite, bo vsaj lahko zaščitil domači računalnik pred odstranjevanjem občutljivih podatkov prek naprav USB.

Upam, da je bilo (kot vedno) koristno, če kdo pozna kakšen drug način za zavrnitev dostopa do USB v Linuxu in seveda deluje brez težav, naj nam sporoči.