Jak zakázat porty USB, CD-ROM a disketové jednotky v Ubuntu

Ve firmě, kde pracuji, museli zaměstnanci během pandemie často pracovat z domova. To si vyžádalo nutnost šifrování těchto notebooků a následně otázku, jak zastavit všechny USB porty a CD. V tomto článku se podíváme na několik jednoduchých, ale účinných metod deaktivace USB portů, CD mechanik a disket.

Ale nakonec, proč to všechno potřebujeme?
Inu, často lidé, aniž by si to uvědomovali, zapomenou svůj notebook odemčený v kavárně a svědomitý člověk si může rychle stáhnout pár klíčových souborů nebo udělat hromadu jiných nesmyslů. Proto v některých případech zamknutí všech komunikačních portů na notebooku zvýší vaši podnikovou bezpečnost.

Co tedy udělat pro usb porty. Existuje velmi jednoduchý příkaz, který nám v tomto případě pomůže.

sudo echo "blacklist usb-storage" >> /etc/modprobe.d/blacklist.conf
Code language: Bash (bash)

Chcete-li povolit USB porty, přejděte na blacklist.conf a odstraňte řádek ve spodní části souboru usb-storage nebo jej okomentujte.

Nyní pro CD-ROM jen připomenutí všech těchto příkazů musíte být jako root ..

eject -i 1
chmod 000 /cdrom
chmod 000 /media

Příkaz Eject deaktivuje fyzické tlačítko cd-rom. Chcete-li jej obnovit, použijte eject -i 0

Je to jednoduché řešení, ale funguje perfektně.

A pro disketovou mechaniku

chmod 000 /dev/fd0

Na závěr bychom mohli říci, že časová náročnost celé této operace nepřesahuje dvě minuty a bolest hlavy, kterou bychom si mohli ušetřit případnou krádeží informací, je ohromující.

Je také dobré vědět, že většina moderních notebooků má možnost uzamknout USB porty a jednotky CD z BIOSu a také můžete BIOS chránit heslem!
🙂Také pokud používáte virtuální server jako ESXI nebo Hyper-V, můžete zařízení odebrat z nastavení virtuálního počítače.