Linux에서 USB 저장소 비활성화

다음을 사용하여 연결된 미디어의 저장소를 비활성화하는 방법에는 여러 가지가 있습니다. USB 포트 특정 유형의 공격이 이러한 유형의 장치를 통해 시스템을 감염시키는 것을 방지하려는 경우 좋은 솔루션이 될 수 있지만, 그렇게 할 경우 특정 컴퓨터의 기능을 제한하는 방법으로도 사용할 수 있습니다. 다른 사람들이 특정 이유로이 기능을 사용하는 것을 원하지 않습니다. 글쎄, 방법 중에는 Linux 커널 USB 드라이버 (모듈)를 직접 제거하는 것과 같은 더 극단적 인 방법이 있습니다. 즉, 이러한 장치의 컨트롤러 역할을하는 모듈 인 usb_storage.ko 파일을 삭제합니다.

그러나 그렇게 급진적이지 않은 해결책을 원한다면 진행하는 다른 방법 이러한 장치가 배포판에서 작동하지 않도록합니다. 그것들은 또한 구현하기에 매우 간단한 방법이며 일반적으로 효과적이지만 오류가 없습니다 ... 예를 들어 가상 장치 / bin / true를 사용하여 "가짜 설치"라고 불리는 것을 도울 수 있습니다. 커널 모듈이 저장된 /etc/modprobe.d/ 디렉토리에 block_usb.conf라는 파일을 만들고 열어야합니다.

이 작업이 완료되면 가장 좋아하는 텍스트 편집기를 사용하여 내부에 다음 내용을 추가 할 수 있습니다.

install usb-storage /bin/true

이제 방금 만든 파일을 저장하고 짜잔, 우리는 USB 저장 장치에 대한 제한이 있습니다. 눈! 나머지 USB 장치는 계속 정상적으로 작동하기 때문입니다. 일부 사용자가 효과가 없다고 들었으므로 효과를 테스트하십시오 ...

다른 방법은 블랙리스트이를 위해 /etc/modprobe.d/ 안에 blacklist.conf라는 파일을 만들고 텍스트 편집기를 사용하여 블랙리스트에 추가하려는 모든 장치 드라이버에 다시 추가하지만 작동하지 않습니다. 예를 들어, USB의 경우 :

blacklist usb-storage

변경 사항을 저장하고 효과를 확인하십시오 ...