Re: Bloquear acesso a USB
Andre, muito obrigado pelas opções, mas como o Ricardo disse, vamos
perder o teclado e o mouse.
Vinicius, o fstab monta o que tiver lá.. complicado prever dispositivos usb...
Acho que se tirarmos o automount e restringir acesso ao "mount" teremos sucesso.
O que acham?
2009/8/21 André Nunes <andrenbatista@gmail.com>:
> Não tenho acesso a uma máquina Linux no momento para testar, mas acho
> que existem quatro saídas possíveis para o seu problema:
>
> A primeira é remover o driver de USB:
>
> # ls /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko
> # mv /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root
>
> A segunda seria usar a BIOS e desabilitar o acesso às portas (o
> problema é que você precisaria reiniciar para mudar essa
> configuração).
>
> A terceira seria usar o grub, adicionar "nousb" ao final da linha do
> kernel do arquivo grub.conf/menu.lst (depois da alteração seria
> necessário reiniciar o sistema).
>
> A quarta seria através dos grupos a que cada usuário pertence. Essa
> solução seria a ideal, mas não me lembro de cabeça se existe um grupo
> específico para USB (creio que não).
>
> André Nunes Batista
>
> http://tagesuhu.wordpress.com/
>
>
>
> 2009/8/21 Jackson Rodrigo Braga <jacksonrb@gmail.com>:
>> Ricardo, vou verificar, mas provavelmente são.
>> Podia ter um jeito entao de impedir a montagem de filesystems, pq o
>> que precisamos é que não possa ser colocado nenhum dispositivo que
>> permita entrada e principalmente saida de dados via USB.
>>
>> 2009/8/21 RicardoFunke <ricardo.debian@gmail.com>:
>>> Quem sabe colocando o módulo usb na blacklist pra ele não ser carregado
>>>
>>> Descubra qual o módulo relativo ao USB:
>>> # lsmod | grep -i usb
>>>
>>> Depois coloque-o na blacklist:
>>> # echo 'blacklist <nome_do_modulo>' > /etc/modprobe.d/blacklist-usb.conf
>>>
>>> Reinicia o computador e testa
>>>
>>> []'s
>>>
>>> 2009/8/21 Jackson Rodrigo Braga <jacksonrb@gmail.com>:
>>>> Lista,
>>>>
>>>> Alguem sabe me dizer como consigo bloquear (logicamente) o acesso as
>>>> portas USB. No caso é um thinclient, mas creio que a regra seja geral.
>>>> O TC é baseado em debian msm.
>>>>
>>>> Valeu
>>>>
>>>>
>>>> --
>>>> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
>>>> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>>>>
>>>>
>>>
>>>
>>> --
>>> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
>>> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>>>
>>>
>>
>>
>> --
>> To UNSUBSCRIBE, email to debian-user-portuguese-REQUEST@lists.debian.org
>> with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
>>
>>
>
Reply to: