Немного о запрете подключения и запрете автомонтирования USB-устройств

Koluchka	# 2 года, 7 месяцев назад
Темы: 2 Сообщения: 151 Участник с: 15 октября 2011	vasek Кстати в Archlinux имеется пакет usbguard и описание в Wiki Ага, спасибо, почитаю.

vasek	# 2 года, 7 месяцев назад
Темы: 47 Сообщения: 11742 Участник с: 17 февраля 2013	Раньше, когда появилась информация про эти BadUSB, была идея - написать демон, который определяет подключение новых USB-устройств, определяет их класс и сообщает об этом и дополнительно спрашивает - что делать? - разрешить или отключить .... но дальше теории это не пошло - узнал, что имеется готовая прога usbguard, которая тот же демон и заточена на блокировку подкючаемых USB-устройств - но тестировать ее тоже не стал, понял, что в моем случае это лишнее и не стоит параноить. Ошибки не исчезают с опытом - они просто умнеют

vasek

# 2 года, 7 месяцев назад

Темы: 47

Сообщения: 11742

Участник с: 17 февраля 2013

Раньше, когда появилась информация про эти BadUSB, была идея - написать демон, который определяет подключение новых USB-устройств, определяет их класс и сообщает об этом и дополнительно спрашивает - что делать? - разрешить или отключить .... но дальше теории это не пошло - узнал, что имеется готовая прога usbguard, которая тот же демон и заточена на блокировку подкючаемых USB-устройств - но тестировать ее тоже не стал, понял, что в моем случае это лишнее и не стоит параноить.

Ошибки не исчезают с опытом - они просто умнеют

Koluchka	# 2 года, 7 месяцев назад
Темы: 2 Сообщения: 151 Участник с: 15 октября 2011	vasek понял, что в моем случае это лишнее и не стоит параноить. Да, я тоже думаю что на домашнем компе это лишнее, а вот на рабочем в некоторых случаях не помешает. В любом случае лучше знать о такой штуке, чем не знать))

vasek	# 2 года, 7 месяцев назад
Темы: 47 Сообщения: 11742 Участник с: 17 февраля 2013	Koluchka В любом случае лучше знать о такой штуке, чем не знать)) Полностью согласен, проблему нужно знать, держать ее в голове и в случае необходимости быть готовым применить соотвествующие меры. Ошибки не исчезают с опытом - они просто умнеют

vasek

# 2 года, 7 месяцев назад

Темы: 47

Сообщения: 11742

Участник с: 17 февраля 2013

Koluchka
В любом случае лучше знать о такой штуке, чем не знать))

Полностью согласен, проблему нужно знать, держать ее в голове и в случае необходимости быть готовым применить соотвествующие меры.

Ошибки не исчезают с опытом - они просто умнеют

konstantinov-ms	# 2 года, 7 месяцев назад
Темы: 16 Сообщения: 708 Участник с: 29 ноября 2009	vasek Бывают ситуации, когда временно требуется или полностью запретить подключение всех USB-устройств или просто запретить их автомонтирование, а иногда разрешить автомонтирование только определенного USB-устройства … конечно, это бывает не так часто и не у всех, но может кому то будет и интересно, как это можно осуществить. Опишу в кратце… Спасибо! Очень полезно! Лучше бы куда-нибудь перенести в Wiki для сохранности.

konstantinov-ms

# 2 года, 7 месяцев назад

Темы: 16

Сообщения: 708

Участник с: 29 ноября 2009

vasek
Бывают ситуации, когда временно требуется или полностью запретить подключение всех USB-устройств или просто запретить их автомонтирование, а иногда разрешить автомонтирование только определенного USB-устройства … конечно, это бывает не так часто и не у всех, но может кому то будет и интересно, как это можно осуществить. Опишу в кратце…

Спасибо! Очень полезно! Лучше бы куда-нибудь перенести в Wiki для сохранности.

Holden	# 2 года, 6 месяцев назад (отредактировано 2 года, 6 месяцев назад)
Темы: 14 Сообщения: 155 Участник с: 29 октября 2020	vasek …была идея - написать демон, который определяет подключение новых USB-устройств… usbdeath. Разве, что это не демон.

dima81	# 2 года, 2 месяца назад
Темы: 34 Сообщения: 156 Участник с: 25 апреля 2018	Можно установить https://wiki.archlinux.org/title/Udisks_(Русский) И отключать автомонтирование когда это не нужно.