ಲಿನಕ್ಸ್‌ನಲ್ಲಿ ಯುಎಸ್‌ಬಿ ಸಂಗ್ರಹಣೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಿ

ಒಳಗೆ ಯುಎಸ್‌ಬಿ

ಲಗತ್ತಿಸಲಾದ ಮಾಧ್ಯಮದಲ್ಲಿ ಸಂಗ್ರಹಣೆಯನ್ನು ನಿಷ್ಕ್ರಿಯಗೊಳಿಸಲು ಹಲವಾರು ಮಾರ್ಗಗಳಿವೆ ಯುಎಸ್ಬಿ ಪೋರ್ಟ್ ನಿಮ್ಮ ಕಂಪ್ಯೂಟರ್‌ನಲ್ಲಿ, ಈ ರೀತಿಯ ಸಾಧನದ ಮೂಲಕ ನಮ್ಮ ಸಿಸ್ಟಮ್‌ಗೆ ಕೆಲವು ರೀತಿಯ ಆಕ್ರಮಣಗಳನ್ನು ತಡೆಯಲು ನಾವು ಬಯಸಿದರೆ ಇದು ಉತ್ತಮ ಪರಿಹಾರವಾಗಿದೆ, ಆದರೆ ನಾವು ಮಾಡಿದರೆ ನಿರ್ದಿಷ್ಟ ಕಂಪ್ಯೂಟರ್‌ನ ಸಾಮರ್ಥ್ಯಗಳನ್ನು ಮಿತಿಗೊಳಿಸಲು ಪ್ರಯತ್ನಿಸುವ ವಿಧಾನವಾಗಿಯೂ ಇದು ಕಾರ್ಯನಿರ್ವಹಿಸುತ್ತದೆ ನಿರ್ದಿಷ್ಟ ಕಾರಣಕ್ಕಾಗಿ ಇತರರು ಈ ವೈಶಿಷ್ಟ್ಯವನ್ನು ಬಳಸಬೇಕೆಂದು ಬಯಸುವುದಿಲ್ಲ. ಒಳ್ಳೆಯದು, ಲಿನಕ್ಸ್ ಕರ್ನಲ್ ಯುಎಸ್ಬಿ ಡ್ರೈವರ್‌ಗಳನ್ನು (ಮಾಡ್ಯೂಲ್‌ಗಳು) ನೇರವಾಗಿ ತೆಗೆದುಹಾಕುವಂತಹ ಹೆಚ್ಚು ತೀವ್ರವಾದವುಗಳಿವೆ. ಬೇರೆ ರೀತಿಯಲ್ಲಿ ಹೇಳುವುದಾದರೆ, usb_storage.ko ಫೈಲ್ ಅನ್ನು ಅಳಿಸಿ, ಇದು ಈ ಸಾಧನಗಳಿಗೆ ನಿಯಂತ್ರಕವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವ ಮಾಡ್ಯೂಲ್ ಆಗಿದೆ.

ಆದರೆ ನಾವು ಆಮೂಲಾಗ್ರ ಪರಿಹಾರವನ್ನು ಬಯಸಿದರೆ, ನಾವು ಬಳಸಬಹುದು ಮುಂದುವರಿಯಲು ಇತರ ಮಾರ್ಗಗಳು ಆದ್ದರಿಂದ ಈ ಸಾಧನಗಳು ನಮ್ಮ ಡಿಸ್ಟ್ರೊದಲ್ಲಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವುದಿಲ್ಲ. ಅವುಗಳು ಕಾರ್ಯಗತಗೊಳಿಸಲು ಸಾಕಷ್ಟು ಸರಳ ವಿಧಾನಗಳಾಗಿವೆ ಮತ್ತು ಸಾಮಾನ್ಯವಾಗಿ ಪರಿಣಾಮಕಾರಿಯಾಗುತ್ತವೆ, ದೋಷರಹಿತವಲ್ಲದಿದ್ದರೂ ... ಉದಾಹರಣೆಗೆ, "ನಕಲಿ ಸ್ಥಾಪನೆ" ಎಂದು ಕರೆಯಲ್ಪಡುವ ಸಹಾಯ ಮಾಡಲು ನಾವು ವರ್ಚುವಲ್ ಸಾಧನ / ಬಿನ್ / ಟ್ರೂ ಅನ್ನು ಬಳಸಬಹುದು, ಮುಂದುವರಿಯಲು ನಾವು ಸರಳವಾಗಿ ಹೊಂದಿದ್ದೇವೆ ಕರ್ನಲ್ ಮಾಡ್ಯೂಲ್‌ಗಳನ್ನು ಸಂಗ್ರಹಿಸಲಾಗಿರುವ /etc/modprobe.d/ ಡೈರೆಕ್ಟರಿಯೊಳಗೆ block_usb.conf ಎಂಬ ಫೈಲ್ ಅನ್ನು ರಚಿಸಲು ಮತ್ತು ತೆರೆಯಲು.

ಅದು ಮುಗಿದ ನಂತರ ನಾವು ಹೆಚ್ಚು ಇಷ್ಟಪಡುವ ಪಠ್ಯ ಸಂಪಾದಕವನ್ನು ಬಳಸಿಕೊಂಡು ಈ ಕೆಳಗಿನ ವಿಷಯವನ್ನು ಸೇರಿಸಬಹುದು:

install usb-storage /bin/true

ಈಗ ನಾವು ರಚಿಸಿದ ಫೈಲ್ ಅನ್ನು ನಾವು ಉಳಿಸುತ್ತೇವೆ ಮತ್ತು ವಾಯ್ಲಾ, ಯುಎಸ್ಬಿ ಶೇಖರಣಾ ಸಾಧನಗಳಿಗೆ ನಾವು ನಿರ್ಬಂಧವನ್ನು ಹೊಂದಿರುತ್ತೇವೆ. ಕಣ್ಣು! ಏಕೆಂದರೆ ಉಳಿದ ಯುಎಸ್‌ಬಿ ಸಾಧನಗಳು ಸಾಮಾನ್ಯವಾಗಿ ಕಾರ್ಯನಿರ್ವಹಿಸುವುದನ್ನು ಮುಂದುವರಿಸುತ್ತದೆ. ಪರಿಣಾಮಕಾರಿತ್ವವನ್ನು ಪರೀಕ್ಷಿಸಿ, ಏಕೆಂದರೆ ಕೆಲವು ಬಳಕೆದಾರರು ಅದು ಅವರಿಗೆ ಕೆಲಸ ಮಾಡಿಲ್ಲ ಎಂದು ಹೇಳುವುದನ್ನು ನಾನು ಕೇಳಿದ್ದೇನೆ ...

ಇತರ ವಿಧಾನವನ್ನು ರಚಿಸುವುದು ಕಪ್ಪುಪಟ್ಟಿಅದಕ್ಕಾಗಿ ನಾವು /etc/modprobe.d/ ಒಳಗೆ blacklist.conf ಎಂಬ ಫೈಲ್ ಅನ್ನು ರಚಿಸುತ್ತೇವೆ ಮತ್ತು ಪಠ್ಯ ಸಂಪಾದಕದೊಂದಿಗೆ ನಾವು ನಮ್ಮ ಕಪ್ಪುಪಟ್ಟಿಗೆ ಸೇರಿಸಲು ಬಯಸುವ ಎಲ್ಲಾ ಸಾಧನ ಡ್ರೈವರ್‌ಗಳ ಒಳಗೆ ಮತ್ತೆ ಸೇರಿಸುತ್ತೇವೆ ಮತ್ತು ಅದು ಕಾರ್ಯನಿರ್ವಹಿಸುವುದಿಲ್ಲ. ಉದಾಹರಣೆಗೆ, ನಮ್ಮ ಯುಎಸ್‌ಬಿಗೆ:

blacklist usb-storage

ಬದಲಾವಣೆಗಳನ್ನು ಉಳಿಸಿ ಮತ್ತು ಅವುಗಳ ಪರಿಣಾಮವನ್ನು ಪರಿಶೀಲಿಸಿ ...


ನಿಮ್ಮ ಅಭಿಪ್ರಾಯವನ್ನು ಬಿಡಿ

ನಿಮ್ಮ ಈಮೇಲ್ ವಿಳಾಸ ಪ್ರಕಟವಾದ ಆಗುವುದಿಲ್ಲ. ಅಗತ್ಯವಿರುವ ಜಾಗ ಗುರುತಿಸಲಾಗಿದೆ *

*

*

  1. ಡೇಟಾಗೆ ಜವಾಬ್ದಾರಿ: AB ಇಂಟರ್ನೆಟ್ ನೆಟ್ವರ್ಕ್ಸ್ 2008 SL
  2. ಡೇಟಾದ ಉದ್ದೇಶ: ನಿಯಂತ್ರಣ SPAM, ಕಾಮೆಂಟ್ ನಿರ್ವಹಣೆ.
  3. ಕಾನೂನುಬದ್ಧತೆ: ನಿಮ್ಮ ಒಪ್ಪಿಗೆ
  4. ಡೇಟಾದ ಸಂವಹನ: ಕಾನೂನುಬದ್ಧ ಬಾಧ್ಯತೆಯನ್ನು ಹೊರತುಪಡಿಸಿ ಡೇಟಾವನ್ನು ಮೂರನೇ ವ್ಯಕ್ತಿಗಳಿಗೆ ಸಂವಹನ ಮಾಡಲಾಗುವುದಿಲ್ಲ.
  5. ಡೇಟಾ ಸಂಗ್ರಹಣೆ: ಆಕ್ಸೆಂಟಸ್ ನೆಟ್‌ವರ್ಕ್‌ಗಳು (ಇಯು) ಹೋಸ್ಟ್ ಮಾಡಿದ ಡೇಟಾಬೇಸ್
  6. ಹಕ್ಕುಗಳು: ಯಾವುದೇ ಸಮಯದಲ್ಲಿ ನೀವು ನಿಮ್ಮ ಮಾಹಿತಿಯನ್ನು ಮಿತಿಗೊಳಿಸಬಹುದು, ಮರುಪಡೆಯಬಹುದು ಮತ್ತು ಅಳಿಸಬಹುದು.

  1.   ಜಾನ್ ಫ್ರೆಡಿ ಹೆರೆರಾ ಹೆರೆರಾ ಡಿಜೊ

    ಸಾಧನವನ್ನು ಆರೋಹಿಸುವಾಗ ನಿರ್ವಾಹಕರು ಅಥವಾ ಮೂಲ ದೃ hentic ೀಕರಣವನ್ನು ಕೇಳುವುದು ನನಗೆ ಉತ್ತಮ ಮಾರ್ಗವಾಗಿದೆ, ಇದನ್ನು org.freedesktop.udisks2.policy ಅಥವಾ org.freedesktop.UDisks2.policy ಫೈಲ್ ಅನ್ನು ಮಾರ್ಪಡಿಸುವ ಮೂಲಕ ಸಾಧಿಸಲಾಗುತ್ತದೆ, ಈ ಫೈಲ್ ಸಾಧನಗಳನ್ನು ಆರೋಹಿಸುವ ನೀತಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ ಫೈಲ್ ಹಲವಾರು ನೀತಿಗಳನ್ನು ಒಳಗೊಂಡಿದೆ:

    System ಫೈಲ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಆರೋಹಿಸಿ
    Device ಸಿಸ್ಟಮ್ ಸಾಧನದಲ್ಲಿ ಫೈಲ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಆರೋಹಿಸಿ
    Connected ಸಂಪರ್ಕಿತ ಸಾಧನದ ಫೈಲ್ ಸಿಸ್ಟಮ್ ಅನ್ನು ಮತ್ತೊಂದು ಸ್ಥಳದಲ್ಲಿ ಆರೋಹಿಸಿ
    X x-udisks-auth ಆಯ್ಕೆಯೊಂದಿಗೆ fstab ಫೈಲ್‌ನಲ್ಲಿ ವ್ಯಾಖ್ಯಾನಿಸಲಾದ ಫೈಲ್‌ಸಿಸ್ಟಮ್‌ಗಳನ್ನು ಆರೋಹಿಸಿ / ಅನ್‌ಮೌಂಟ್ ಮಾಡಿ
    User ಇನ್ನೊಬ್ಬ ಬಳಕೆದಾರರು ಆರೋಹಿತವಾದ ಸಾಧನವನ್ನು ಡಿಸ್ಅಸೆಂಬಲ್ ಮಾಡಿ
    System ಫೈಲ್ ಸಿಸ್ಟಮ್ನ ಮಾಲೀಕರಾಗಿ
    ನಾವು ನೀತಿಯನ್ನು ಮಾರ್ಪಡಿಸಲಿದ್ದೇವೆ

    ಫೈಲ್ಸಿಸ್ಟಮ್ ಅನ್ನು ಆರೋಹಿಸಿ

    ನಾವು ರಾಜಕೀಯದಲ್ಲಿ ನಿಲ್ಲುತ್ತೇವೆ
    ಹೌದು
    ಮತ್ತು ನಾವು ಅದನ್ನು ಮಾರ್ಪಡಿಸುತ್ತೇವೆ
    auth_admin

    ಯುಎಸ್‌ಬಿ ಮೂಲಕ ಸಾಧನವನ್ನು ಆರೋಹಿಸುವಾಗ ನಿರ್ವಾಹಕರ ಬಳಕೆದಾರಹೆಸರು ಮತ್ತು ಪಾಸ್‌ವರ್ಡ್ ಕೇಳಲು ಇದು ವ್ಯವಸ್ಥೆಯನ್ನು ಒತ್ತಾಯಿಸುತ್ತದೆ.

  2.   ಯೊಮೆನ್ ಡಿಜೊ

    ಮತ್ತು ನಾನು ಮಾಡಲು ಬಯಸುವುದು ಇದಕ್ಕೆ ವಿರುದ್ಧವಾದರೆ, ಒಂದನ್ನು ಗುರುತಿಸಿ ಮತ್ತು ಇತರರನ್ನು ತ್ಯಜಿಸಿ, ನಾವು ಈ ವಿಧಾನವನ್ನು ಹೇಗೆ ಬಳಸಬಹುದು.

    sudo chmod 700 / media / ಆಮೂಲಾಗ್ರವಾಗಿದೆ ಮತ್ತು ಅದು ಕಲ್ಪನೆಯಲ್ಲ