உங்கள் சேவையகத்தில் யூ.எஸ்.பி போர்ட்களுக்கான அணுகலை எவ்வாறு தடுப்பது

ஒவ்வொரு முயற்சியும் எப்போதும் செய்யப்படுகிறது சாதன பாதுகாப்பை அதிகரிக்கவும், ஆனால் உடல் அணுகல் இருக்கும்போது இது மிகவும் கடினம் என்பதே உண்மை -அது என்னவென்றால், அவர்களுக்கு முன்னால் அமர்ந்திருக்கக்கூடிய நபர்கள் இருக்கிறார்கள்- ஏனெனில் தகவல்களை பல வழிகளில் பிரித்தெடுக்க முடியும். எனவே இன்று நாம் பார்க்கப் போகிறோம் எங்கள் குனு / லினக்ஸ் சேவையகங்களின் யூ.எஸ்.பி போர்ட் பயன்படுத்தப்படுவதைத் தடுப்பது எப்படி.

எங்கள் இயக்க முறைமையில் சேமிப்பக தொகுதி பயன்படுத்தப்படுவதை முதலில் அடையாளம் கண்டால் இது சாத்தியமாகும் லினக்ஸ் கர்னல், அதன் பெயரைப் பெறுவதற்கும் நாங்கள் அவ்வாறே செய்கிறோம். இதற்குப் பயன்படுத்தப்படும் கட்டளை lsmod ஆகும், இது இயங்கும் கர்னலில் ஏற்றப்பட்ட தொகுதிக்கூறுகளைக் காட்டுகிறது, மேலும் grep கருவியைப் பயன்படுத்தி வடிகட்டவும் தொடர்புடைய தகவல்களை மட்டுமே பெறவும் 'usb_storage'.

நாங்கள் ஒரு முனைய சாளரத்தைத் திறந்து உள்ளிடுகிறோம்:

# lsmod | grep usb_storage

இது எது என்பதைக் காண இது நம்மை அனுமதிக்கிறது கர்னல் தொகுதி இது துணை_நிலையத்தைப் பயன்படுத்துகிறது, அதை அடையாளம் கண்ட பிறகு, நாம் செய்ய வேண்டியது கர்னலில் இருந்து பதிவிறக்கம் செய்ய வேண்டும். இது "-r" அளவுருவுடன் ("அகற்று" க்கு) modprobe கட்டளையுடன் செய்யப்படுகிறது:

#modprobe -r usb_storage

#modprobe -r USA

#lsmod | grep usb

குனு / லினக்ஸ் கர்னல் தொகுதிக்கூறுகளை "usb-storage" என்ற பெயரில் ஹோஸ்ட் செய்யும் கோப்பகங்களை இப்போது அடையாளம் காண்கிறோம்:

# ls / lib / modules / 'uname -r' / கர்னல் / இயக்கிகள் / usb / storage /

இப்போது, ​​இந்த தொகுதிகள் கர்னலில் ஏற்றப்படுவதைத் தடுக்க, இந்த தொகுதிகள் யு.எஸ்.பி-ஸ்டோரேஜின் கோப்பகத்திற்கு மாறி, "பிளாக்லிஸ்ட்" என்ற பின்னொட்டைச் சேர்ப்போம், இதன் மூலம் அவற்றின் பெயரை "usb-storage.ko.xz.blacklist" என்று மாற்றுகிறோம்:

#cd / lib / modules / 'uname -r' / கர்னல் / இயக்கிகள் / usb / storage /

#எல்

#mv usb-storage.ko.xz usb-storage.ko.xz.blacklist

டெபியன் அடிப்படையிலான விநியோகங்களின் விஷயத்தில், தொகுதிகளின் பெயர் சற்று வித்தியாசமானது, எனவே மேலே உள்ள கட்டளைகள் பின்வருமாறு இருக்கும்:

#cd / lib / modules / 'uname -r' / கர்னல் / இயக்கிகள் / usb / storage /

#எல்

#mv usb-storage.ko usb-storage.ko.blacklist

அவ்வளவுதான், இனிமேல் சேவையகத்தில் ஒரு பென்ட்ரைவ் செருகப்படும்போது, ​​தொடர்புடைய தொகுதிகள் ஏற்றத் தவறிவிடும், மேலும் அவற்றின் உள்ளடக்கத்தைப் படிக்கவோ அல்லது கோப்புகளை நகலெடுக்கவோ அல்லது நகர்த்தவோ முடியாது. சில சமயங்களில் நாம் வருந்துகிறோம், இதைச் செயல்தவிர்க்க விரும்பினால், ஆரம்பத்தில் இருந்ததைப் போலவே தொகுதிகளின் பெயரை விட்டுவிட வேண்டும், அதாவது «தடுப்புப்பட்டியல் நீட்டிப்பு அல்லது பின்னொட்டை அகற்றுதல்.