Existuje několik způsobů, jak zakázat ukládání na média připojená přes USB port počítače . To může být dobré řešení, pokud chcete zabránit určitým typům útoků, které infikují váš systém prostřednictvím těchto zařízení, ale může to také sloužit jako metoda k omezení možností konkrétního počítače, pokud nechcete, aby tuto funkci z určitého důvodu používali ostatní. Mezi metody patří i extrémnější, jako je přímé odstranění ovladačů USB z jádra Linuxu (modulů). Konkrétně se jedná o odstranění souboru usb_storage.ko, což je modul, který slouží jako ovladač pro tato zařízení.
Pokud ale chceme méně drastické řešení, můžeme použít jiné metody, jak těmto zařízením zabránit v fungování na naší distribuci. Tyto metody se implementují poměrně snadno a obvykle jsou účinné, i když ne zcela spolehlivé. Například můžeme použít virtuální zařízení /bin/true k provedení tzv. „falešné instalace“. K tomu stačí vytvořit a otevřít soubor s názvem block_usb.conf v adresáři /etc/modprobe.d/, kde jsou uloženy moduly jádra.
Jakmile to uděláme, můžeme dovnitř přidat následující obsah pomocí textového editoru, který se nám líbí nejvíce:
install usb-storage /bin/true
Nyní uložíme soubor, který jsme právě vytvořili, a voila, budeme mít omezení pro úložná zařízení USB. oko! Protože zbytek zařízení USB bude i nadále fungovat normálně. Vyzkoušejte účinnost, protože jsem slyšel, jak někteří uživatelé říkají, že to pro ně nefungovalo ...
Druhou metodou je vytvoření černé listiny . Za tímto účelem vytvoříme soubor s názvem blacklist.conf uvnitř /etc/modprobe.d/ a pomocí textového editoru do něj přidáme všechny ovladače zařízení, které chceme přidat na černou listinu. Například pro naše USB:
blacklist usb-storage
Uložte změny a zkontrolujte jejich účinek ...