Linux'ta USB cihazlarının kullanımını kısıtlayın

Belirli kısıtlamalar gerektiren kurumlarda kullanıcılarla çalışanlar, bir güvenlik düzeyi sağlamak için veya bir fikir veya "yukarıdan" (burada dediğimiz gibi) bir emirle, çoğu zaman bilgisayarlara bazı erişim kısıtlamaları uygulamalıdır, burada ben özellikle USB depolama cihazlarına erişimi kısıtlama veya kontrol etme hakkında konuşacak.

USB'yi modprobe kullanarak kısıtlayın (benim için çalışmadı)

Bu tam olarak yeni bir uygulama değil, usb_storage modülünü yüklenen çekirdek modüllerinin kara listesine eklemekten ibarettir, şöyle olur:

echo usb_storage> $ HOME / kara liste sudo mv $ HOME / kara liste /etc/modprobe.d/

Sonra bilgisayarı yeniden başlatıyoruz ve hepsi bu.

Çekirdek sürücüsünü kaldırarak USB'yi devre dışı bırakın (benim için çalışmadı)

Başka bir seçenek de USB sürücüsünü çekirdekten kaldırmak olabilir, bunun için aşağıdaki komutu uyguluyoruz:

sudo mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb* /root/

Yeniden başlatıyoruz ve hazırız.

Bu, çekirdek tarafından kullanılan USB sürücülerini içeren dosyayı başka bir klasöre (/ root /) taşıyacaktır.

Bu değişikliği geri almak istiyorsanız, şunlarla yeterli olacaktır:

sudo mv /root/usb* /lib/modules/$(uname -r)/kernel/drivers/usb/storage/

/ Media / izinleri değiştirerek USB cihazlarına erişimi kısıtlama (Benim için çalıştıysa)

Şimdiye kadar kesinlikle benim için çalışan yöntem budur. Bildiğiniz gibi, USB aygıtları / media / o üzerine bağlanır… dağıtımınız systemd kullanıyorsa, / run / media /

Yapacağımız şey, / media / (veya / run / media /) için izinleri değiştirmektir, böylece YALNIZCA kök kullanıcı içeriğine erişebilir, bunun için yeterli olacaktır:

sudo chmod 700 /media/

veya ... Systemd ile Arch veya herhangi bir dağıtım kullanıyorsanız:

sudo chmod 700 /run/media/

Bu yapıldıktan sonra, bağlandıklarında USB cihazları bağlanacak, ancak kullanıcıya herhangi bir bildirim görünmeyecek veya klasöre veya herhangi bir şeye doğrudan erişemeyecekler.

Son!

İnternette açıklanan başka yollar da var, örneğin Grub kullanmak ... ama tahmin et ne oldu, benim için de işe yaramadı 🙂

Çok fazla seçenek yayınlıyorum (hepsi benim için işe yaramamış olsa da) çünkü bir tanıdığım bir Şili'de çevrimiçi mağaza teknolojisi ürünleri, o senaryoyu hatırladı casus-usb.sh bir süre önce burada açıklamıştımHatırlıyorum, USB cihazlarında casusluk yapmaya ve bunlardan bilgi çalmaya hizmet ediyor) ve yeni kamerasından bilgilerin çalınmasını engellemenin bir yolu olup olmadığını veya en azından ev bilgisayarındaki USB cihazlarını engellemenin bir yolu olup olmadığını sordu.

Her neyse, bu, kameranızı bağlayabileceğiniz tüm bilgisayarlara karşı bir koruma olmasa da, en azından ev PC'nizi hassas bilgilerin USB cihazları aracılığıyla silinmesine karşı koruyabilecektir.

Umarım faydalı olmuştur (her zamanki gibi), eğer birisi Linux'ta USB'ye erişimi reddetmek için başka bir yöntem biliyorsa ve tabii ki sorunsuz çalışırsa, bize bildirin.