استفاده از دیسک های USB برای کاربر در Linux را غیرفعال کنید

یکی از رایج ترین مشکلات امنیتی در یک شرکت نشت اطلاعات است ، این مسئله عموماً با دسترسی بدون محدودیت به استفاده از دستگاه های ذخیره انبوه مانند مموری استیک ها و درایوهای USB ، مشعل ها ایجاد می شود. سی دی / دی وی دی، اینترنت و غیره

این بار ، من قصد دارم به شما نشان دهم که چگونه می توانیم دسترسی کاربر به دستگاههای ذخیره سازی انبوه USB را در Linux محدود کنیم ، بنابراین در صورت نیاز به اتصال ماوس ، دسترسی به پورت از بین نمی رود یو اس بی یا باتری را از طریق آن شارژ کنید.

توجه: انواع دستگاه ذخیره سازی انبوه USB غیرفعال خواهد شد ، از جمله پخش کننده های موسیقی ، دوربین ها و غیره

اولین کاری که باید انجام دهیم حذف کاربر از گروه است

plugdev

، برای این منظور ، خط زیر را در ترمینال اجرا می کنیم:

sudo gpasswd -d [کاربر] plugdev

این کار به گونه ای خواهد بود که پس از شروع جلسه ، لینـوکــس اجازه دسترسی به اینها را نمی دهد دستگاه های USB، اما اگر دستگاه قبل از شروع سیستم متصل شده باشد ، کار نمی کند.

برای جلوگیری از این شرایط ، ما باید یک

blacklist

ماژول

usb_storage

در بایگانی

/etc/modprobe.d/blacklist.conf

، به شرح زیر است:

sudo gedit /etc/modprobe.d/blacklist.conf

خطوط زیر را به انتهای پرونده باز اضافه می کنیم:

# Restricción de acceso a dispositivos de almacenamiento masivo USB por Ubunlog.com
blacklist usb_storage

ما پرونده ویرایش شده را ذخیره و بسته می کنیم.

اکنون ما فقط باید سیستم خود را دوباره راه اندازی کنیم تا تغییرات اعمال شود.

درصورتی که پورت های USB شما حتی پس از انجام این مراحل به طور خودکار رسانه ذخیره سازی را سوار شوند ، توصیه می کنم ورودی را که برای آن نوشتم بخوانید استفاده از سیاره به نام «غیرفعال کردن بارگیری دیسک USB در اوبونتو (نسخه شدید)«، در آن می توانید برای اطمینان از غیرفعال سازی صحیح پورت های USB برای رسانه های ذخیره سازی ، مراحل کمی جدی تر را دنبال کنید.