Desabilitando dispositivos de armazenamento removíveis via USB no Debian Squeeze Testing

Publicado por André Barcelos Silva em 09/02/2011

[ Hits: 15.862 ]

Blog: http://andrebsilva.poptall.com

 


Desabilitando dispositivos de armazenamento removíveis via USB no Debian Squeeze Testing



Esta dica pode ser utilizada em demais distribuições Linux. Até o momento utilizamos esta configuração apenas na distribuição Debian Squeeze Testing.

Com permissão de super usuário, abra o terminal para editar o arquivo:

sudo gedit /etc/modprobe.d/blacklist.conf

Adicione o seguinte comando ao final do arquivo:

blacklist usb_storage

Vale lembrar que esse bloqueio aos dispositivos de armazenamentos removíveis via USB funciona para pendrives e HDs externos, por exemplo. Ao ativar esse comando, todos os usuários, inclusive o root, não poderão montar dispositivos de armazenamentos removíveis via USB, pois o que está sendo bloqueado na verdade é o módulo que monta esses dispositivos para armazenamento, dessa forma é possível utilizar essa mesma dica para bloquear outros tipos de dispositivos, como webcams e modens 3G, por exemplo.

Exemplo:

# This file lists modules which will not be loaded as the result of
# alias expansion, with the purpose of preventing the hotplug subsystem
# to load them. It does not affect autoloading of modules by the kernel.
# This file is provided by the udev package.

# evbug is a debug tool and should be loaded explicitly
blacklist evbug

# these drivers are very simple, the HID drivers are usually preferred
blacklist usbmouse
blacklist usbkbd

# replaced by e100
blacklist eepro100

# replaced by tulip
blacklist de4x5

# replaced by tmscsim
blacklist am53c974

# these watchdog drivers break some systems
blacklist iTCO_wdt

# bloqueio de dispositivos de armazenamentos removíveis via USB
blacklist usb_storage
Outras dicas deste autor

Java no Ubuntu - Instalando Tomcat (parte 2)

EOS Linux (The Enhanced Operating System)

Java no Ubuntu Linux - Instalando JDK (parte 1)

Java no Ubuntu - Parâmetros iniciais do Tomcat (parte 3)

Usando Kate na interface gráfica Gnome

Leitura recomendada

Entendendo o tal do LOAD AVERAGE

Gerenciando pacotes no Linux - checkinstall

Atualização do sidux para kernel 2.6.31 com KDE 4.3.1

Automatizando o boot de VMs

Instalando o Módulo de Segurança para Internet Banking warsaw no Void Linux

  

Comentários
[1] Comentário enviado por tiekookeit em 09/02/2011 - 18:02h

acredito que não seja o jeito mais correto, pelo fato de não dar para fazer uma politica, mas sem duvida é um jeito interessante de eliminar todo e qualquer tipo de pendrive

[2] Comentário enviado por filiagees em 16/02/2011 - 01:23h

Dica interessante!
André, já precisou desabilitar cartões de memória?

ps: parece com a dica em http://www.vivaolinux.com.br/dica/Bloqueando-o-uso-de-pendrives-ou-dispositivos-de-armazenamento-USB...
até!

[3] Comentário enviado por andrebsilva em 05/12/2011 - 00:39h

Ainda não precisei, mas fica a dica, muito obrigado.

Eu até comentei sobre isso com o Fábio Berbert, quando tive a oportunidade de o conhecer pessoalmente, recentemente. O ponto de vista diferente de um mesmo problema, trazendo várias opções. Adoramos isso na nossa comunidade.




Contribuir com comentário




Patrocínio

Site hospedado pelo provedor RedeHost.
Linux banner

Destaques

Artigos

Dicas

Tópicos

Top 10 do mês

Scripts