Kufizoni përdorimin e pajisjeve USB në Linux

Ata që punojnë me përdoruesit në institucione që kërkojnë kufizime të caktuara, ose për të garantuar një nivel të sigurisë, ose me ndonjë ide ose urdhër "nga lart" (siç themi këtu), shumë herë kanë nevojë për të zbatuar disa kufizime të hyrjes në kompjuter, këtu unë do të flasë posaçërisht për kufizimin ose kontrollimin e hyrjes në pajisjet e ruajtjes USB.

Kufizo USB duke përdorur modprobe (nuk funksionoi për mua)

Kjo nuk është saktësisht një praktikë e re, konsiston në shtimin e modulit usb_storage në listën e zezë të moduleve të kernelit që janë të ngarkuar, do të ishte:

echo usb_storage> $ HOME / listë e zezë sudo mv $ HOME / listë e zezë /etc/modprobe.d/

Pastaj rifillojmë kompjuterin dhe kaq.

Çaktivizo USB duke hequr shoferin e kernelit (nuk punoi për mua)

Një mundësi tjetër do të ishte heqja e shoferit USB nga kerneli, për këtë ne ekzekutojmë komandën vijuese:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Ne rindizemi dhe jemi gati.

Kjo do të thotë që skedari që përmban drejtuesit USB të përdorur nga kerneli do ta zhvendosë atë në një dosje tjetër (/ root /).

Nëse doni ta zhbëni këtë ndryshim do të jetë e mjaftueshme me:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Kufizoni aksesin në pajisjet USB duke ndryshuar / media / lejet (NFSE do të funksiononte për mua)

Kjo është deri më tani metoda që sigurisht funksionon për mua. Siç duhet ta dini, pajisjet USB janë montuar në / media / o ... nëse distro juaj përdor systemd, ato janë montuar / run / media /

Ajo që ne do të bëjmë është të ndryshojmë lejet në / media / (ose / ekzekutoj / media /) në mënyrë që VETEM përdoruesi rrënjë të mund të hyjë në përmbajtjen e tij, për këtë do të jetë e mjaftueshme:

sudo chmod 700 /media/

ose ... nëse përdorni Arch ose ndonjë distro me systemd:

sudo chmod 700 /run/media/

Sapo të bëhet kjo, pajisjet USB kur të jenë të lidhura do të montohen, por asnjë njoftim nuk do t'i shfaqet përdoruesit, as ata nuk do të jenë në gjendje të hyjnë direkt në dosje ose ndonjë gjë tjetër.

Fund!

Ekzistojnë disa mënyra të tjera të shpjeguara në internet, për shembull duke përdorur Grub ... por, me mend, çfarë nuk funksionoi as për mua

Unë postoj kaq shumë opsione (edhe pse jo të gjitha funksionuan për mua) sepse një i njohur i imi bleu një aparat fotografik dixhital në një dyqan online produkte të teknologjisë në Kili, kujtoi atë skenar spiun-usb.sh që pak kohë më parë e shpjegova këtuMë kujtohet, shërben për të spiunuar pajisjet USB dhe për të vjedhur informacione nga këto) dhe më pyeti nëse kishte ndonjë mënyrë për të parandaluar vjedhjen e informacionit nga kamera e tij e re, ose të paktën ndonjë mundësi për të bllokuar pajisjet USB në kompjuterin e tij të shtëpisë.

Sidoqoftë, megjithëse kjo nuk është një mbrojtje për kamerën tuaj nga të gjithë kompjuterët në të cilët mund ta lidhni, të paktën do të jetë në gjendje të mbrojë PC-në e shtëpisë nga heqja e informacionit të ndjeshëm përmes pajisjeve USB.

Shpresoj të ketë qenë (si gjithmonë) e dobishme për ju, nëse dikush di ndonjë metodë tjetër për të mohuar hyrjen në USB në Linux dhe natyrisht, funksionon pa probleme, na tregoni.