Ограничите употребу УСБ уређаја у Линуку

Они који раде са корисницима у институцијама које захтевају одређена ограничења, било да би се гарантовао ниво безбедности, било неком идејом или наредбом „одозго“ (као што овде кажемо), много пута треба да примене нека ограничења приступа на рачунарима, овде И говориће конкретно о ограничавању или контроли приступа УСБ меморијским уређајима.

Ограничи УСБ помоћу модпробе (код мене није успео)

Ово није баш нова пракса, састоји се од додавања модула усб_стораге на црну листу учитаних модула језгра, а то би било:

ецхо усб_стораге> $ ХОМЕ / црна листа судо мв $ ХОМЕ / црна листа /етц/модпробе.д/

Затим поново покренемо рачунар и то је то.

Онемогућите УСБ уклањањем управљачког програма кернела (код мене није успело)

Друга опција би била уклањање УСБ управљачког програма из језгра, за то извршавамо следећу наредбу:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Поново се покрећемо и спремни.

Ово ће преместити датотеку која садржи УСБ управљачке програме које језгро користи у другу фасциклу (/ роот /).

Ако желите да опозовете ову промену, биће довољно са:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

Ограничавање приступа УСБ уређајима променом / медија / дозвола (АКО је успело код мене)

Ово је до сада метода која ми сигурно одговара. Као што бисте требали знати, УСБ уређаји се монтирају на / медиа / о ... ако ваш дистро користи системд, они се монтирају на / рун / медиа /

Оно што ћемо урадити је да променимо дозволе у ​​/ медиа / (или / рун / медиа /) тако да САМО роот корисник може приступити његовом садржају, за ово ће бити довољно:

sudo chmod 700 /media/

или ... ако користите Арцх или било који дистро са системд:

sudo chmod 700 /run/media/

Када се то уради, УСБ уређаји када се повежу биће монтирани, али кориснику се неће појавити обавештење, нити ће моћи директно да приступе директоријуму или било чему другом.

Крај!

Постоје неки други начини објашњени на мрежи, на пример коришћење Груба ... али, погодите шта, ни мени није успело 🙂

Објављујем толико опција (иако ми нису све радиле) јер је мој познаник купио дигитални фотоапарат у а Интернет продавница технолошких производа у Чилеу, сетио се тог сценарија спи-усб.сх то сам малопре објаснио овдеСећам се, служи за шпијунирање УСБ уређаја и крађу информација са њих) и питао ме постоји ли начин да се спречи крађа информација са његове нове камере или бар нека опција за блокирање УСБ уређаја на кућном рачунару.

Укратко, иако ово није заштита ваше камере од свих рачунара на које је можете повезати, барем ће моћи да заштити кућни рачунар од уклањања осетљивих података путем УСБ уређаја.

Надам се да вам је било корисно (као и увек), ако неко зна за било који други начин ускраћивања приступа УСБ-у у Линуку и наравно, ради без проблема, јавите нам.