லினக்ஸில் யூ.எஸ்.பி சாதனங்களின் பயன்பாட்டை கட்டுப்படுத்துங்கள்

சில கட்டுப்பாடுகள் தேவைப்படும் நிறுவனங்களில் பயனர்களுடன் பணிபுரிபவர்கள், ஒரு நிலை பாதுகாப்புக்கு உத்தரவாதம் அளிக்க வேண்டும், அல்லது "மேலே இருந்து" (நாங்கள் இங்கே சொல்வது போல்) சில யோசனை அல்லது உத்தரவின் பேரில், கணினிகளில் சில அணுகல் கட்டுப்பாடுகளை பல முறை செயல்படுத்த வேண்டும், இங்கே நான் யூ.எஸ்.பி சேமிப்பக சாதனங்களுக்கான அணுகலை கட்டுப்படுத்துவது அல்லது கட்டுப்படுத்துவது பற்றி குறிப்பாக பேசும்.

மோட் ப்ரோப் பயன்படுத்தி யூ.எஸ்.பி கட்டுப்படுத்தவும் (எனக்கு வேலை செய்யவில்லை)

இது சரியாக ஒரு புதிய நடைமுறை அல்ல, இது ஏற்றப்பட்ட கர்னல் தொகுதிகளின் தடுப்புப்பட்டியலில் usb_storage தொகுதியைச் சேர்ப்பதைக் கொண்டுள்ளது, அது:

echo usb_storage> $ HOME / blacklist sudo mv $ HOME / blacklist /etc/modprobe.d/

நாங்கள் கணினியை மறுதொடக்கம் செய்கிறோம், அவ்வளவுதான்.

கர்னல் இயக்கியை அகற்றுவதன் மூலம் யூ.எஸ்.பி ஐ முடக்கு (எனக்கு வேலை செய்யவில்லை)

மற்றொரு விருப்பம் கர்னலில் இருந்து யூ.எஸ்.பி டிரைவரை அகற்றுவதாகும், இதற்காக நாங்கள் பின்வரும் கட்டளையை இயக்குகிறோம்:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

நாங்கள் மறுதொடக்கம் செய்து தயாராக உள்ளோம்.

இது கர்னல் பயன்படுத்தும் யூ.எஸ்.பி டிரைவர்களைக் கொண்ட கோப்பை மற்றொரு கோப்புறைக்கு (/ ரூட் /) நகர்த்தும்.

இந்த மாற்றத்தை நீங்கள் செயல்தவிர்க்க விரும்பினால், இது போதுமானதாக இருக்கும்:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

/ மீடியா / அனுமதிகளை மாற்றுவதன் மூலம் யூ.எஸ்.பி சாதனங்களுக்கான அணுகலைக் கட்டுப்படுத்துங்கள் (இது எனக்கு வேலை செய்தால்)

இதுவரை இது எனக்கு நிச்சயம் வேலை செய்யும் முறை. உங்களுக்குத் தெரிந்தபடி, யூ.எஸ்.பி சாதனங்கள் / மீடியா / ஓவில் பொருத்தப்பட்டுள்ளன ... உங்கள் டிஸ்ட்ரோ சிஸ்டம் பயன்படுத்தினால், அவை / ரன் / மீடியா /

நாங்கள் என்ன செய்வோம் என்பது அனுமதிகளை / மீடியா / (அல்லது / ரன் / மீடியா /) க்கு மாற்றுவதால் ரூட் பயனர் மட்டுமே அதன் உள்ளடக்கத்தை அணுக முடியும், இதற்கு இது போதுமானதாக இருக்கும்:

sudo chmod 700 /media/

அல்லது ... நீங்கள் systemd உடன் ஆர்ச் அல்லது ஏதேனும் டிஸ்ட்ரோவைப் பயன்படுத்தினால்:

sudo chmod 700 /run/media/

இது முடிந்ததும், இணைக்கப்படும்போது யூ.எஸ்.பி சாதனங்கள் ஏற்றப்படும், ஆனால் பயனருக்கு எந்த அறிவிப்பும் தோன்றாது, அல்லது கோப்புறை அல்லது எதையும் நேரடியாக அணுக முடியாது.

முற்றும்!

வலையில் வேறு சில வழிகள் விளக்கப்பட்டுள்ளன, எடுத்துக்காட்டாக க்ரப்பைப் பயன்படுத்துதல் ... ஆனால், என்னவென்று யூகிக்கவும், இது எனக்கு வேலை செய்யவில்லை

நான் பல விருப்பங்களை இடுகிறேன் (அவை அனைத்தும் எனக்கு வேலை செய்யவில்லை என்றாலும்) என்னுடைய அறிமுகமானவர் ஒரு டிஜிட்டல் கேமராவை வாங்கினார் சிலியில் ஆன்லைன் ஸ்டோர் தொழில்நுட்ப தயாரிப்புகள், அவர் அந்த ஸ்கிரிப்டை நினைவில் கொண்டார் spy-usb.sh சிறிது நேரத்திற்கு முன்பு நான் இங்கே விளக்கினேன்எனக்கு நினைவிருக்கிறது, இது யூ.எஸ்.பி சாதனங்களில் உளவு பார்ப்பதற்கும் இவற்றிலிருந்து தகவல்களைத் திருடுவதற்கும் உதவுகிறது) மற்றும் அவரது புதிய கேமராவிலிருந்து தகவல் திருடப்படுவதைத் தடுக்க ஏதேனும் வழி இருக்கிறதா, அல்லது அவரது வீட்டு கணினியில் யூ.எஸ்.பி சாதனங்களைத் தடுக்க ஏதேனும் விருப்பம் இருக்கிறதா என்று என்னிடம் கேட்டார்.

எப்படியிருந்தாலும், நீங்கள் இணைக்கக்கூடிய அனைத்து கணினிகளுக்கும் எதிராக இது உங்கள் கேமராவிற்கு பாதுகாப்பு இல்லை என்றாலும், குறைந்தபட்சம் யூ.எஸ்.பி சாதனங்கள் மூலம் முக்கியமான தகவல்களை அகற்றுவதிலிருந்து வீட்டு கணினியைப் பாதுகாக்க முடியும்.

லினக்ஸில் யூ.எஸ்.பி அணுகலை மறுக்க வேறு எந்த முறையும் யாருக்கும் தெரிந்தால், அது சிக்கல்கள் இல்லாமல் செயல்படுகிறது, எங்களுக்குத் தெரியப்படுத்துங்கள் (எப்போதும் போல) இது பயனுள்ளதாக இருக்கும் என்று நம்புகிறேன்.