Išjunkite USB atmintinę sistemoje „Linux“

Yra keletas būdų, kaip išjungti saugojimą pridėtoje laikmenoje naudojant USB jungtis jūsų kompiuterio, tai gali būti geras sprendimas, jei norime užkirsti kelią tam tikrų rūšių atakoms užkrėsti mūsų sistemą per tokio tipo įrenginius, tačiau tai taip pat gali būti metodas bandant apriboti tam tikro kompiuterio galimybes, jei taip darome nenori, kad kiti naudotų šią funkciją dėl konkrečios priežasties. Na, tarp būdų yra ir ekstremalesnių, pavyzdžiui, tiesiogiai pašalinant „Linux“ branduolio USB tvarkykles (modulius). Kitaip tariant, ištrinkite failą usb_storage.ko, kuris yra modulis, kuris veikia kaip šių įrenginių valdiklis.

Bet jei norime ne tokio radikalaus sprendimo, galime naudoti kiti būdai tęsti kad šie įrenginiai neveiktų mūsų distro. Jie taip pat yra gana paprasti metodai, kurie paprastai yra veiksmingi, nors ir neklystantys ... Pavyzdžiui, mes galime naudoti virtualų įrenginį / bin / true, kad padėtų mums tai, kas vadinama „Fake Install“, tęsti kataloge /etc/modprobe.d/, kuriame saugomi branduolio moduliai, turite sukurti ir atidaryti failą, pavadintą block_usb.conf.

Tai padarę, naudodami mums labiausiai patinkantį teksto rengyklę galime pridėti šį turinį:

install usb-storage /bin/true

Dabar išsaugome ką tik sukurtą failą ir negaliojame, mes turėsime USB atmintinių apribojimus. akis! Nes likę USB įrenginiai ir toliau veiks normaliai. Išbandykite efektyvumą, nes girdėjau kai kuriuos vartotojus sakant, kad jiems tai netiko ...

Kitas metodas yra sukurti a juodasis sąrašasTam sukursime failą, vadinamą blacklist.conf /etc/modprobe.d/, ir su teksto redaktoriumi vėl pridėsime visų įrenginių tvarkykles, kurias norime įtraukti į savo juodąjį sąrašą ir kurios neveiks. Pavyzdžiui, mūsų USB:

blacklist usb-storage

Išsaugokite pakeitimus ir patikrinkite jų poveikį ...