Bloquear USB [RESOLVIDO]

patypaty_amorim
(usa Debian)

Enviado em 02/02/2011 - 10:35h

Coloquei o Ubuntu 10.04 em 15 maquina da empresa para teste,agora preciso bloquear a utilização do USB,existe algum Script uma forma rapida pra fazer isso?

renato_pacheco
(usa Debian)

Enviado em 02/02/2011 - 10:53h

Ponha os módulos da usb na blacklist. Dentro de /etc/modprobe.d/blacklist, digite:

blacklist usb-ohci
blacklist usb-ehci
blacklist usb-uhci

E reinicie a máquina.

========= EDIT ==========

Esse método acima não funfa mais. Olhe o link abaixo q deve resolver:

http://www.cyberciti.biz/faq/linux-disable-modprobe-loading-of-usb-storage-driver/

avena
(usa Debian)

Enviado em 02/02/2011 - 10:56h

eu iria na bios de cada pc e desliga tudo que for relativo a usb. assim ja na bios fica sem uso. e coloca senha pra ninguem entrar na bios e mudar parametro de boot ou qualquer coisa.

outra e tu ligar o micro e ver quais modulos estao subindo que faz usb funcionar. lsmod lista o modulos. e pode colocar na blacklist pra na subir.

outra tambem e usar as permissoes que cada usuario tem ou nao tem pra nao acessar as usb, tipo tirar o usuario da permissao e do grupo plugdev fuse cdrom e outros grupos. creio que configurar um usuario e ver que ele nao acessa o pendrive e esta do jeito que quer veja o groups que ele esta e deixa os outros no mesmo jeito.

patypaty_amorim
(usa Debian)

Enviado em 02/02/2011 - 12:20h

Renato segui o tutorial até que funcionou, mas quando inicializa ele esta apresentando uma mensagem "Você tem certeza que deseja prosseguir?" ai eu clico em ok me abre uma janela com algumas opçoes a unica que deixa eu logar é "Inicie o Ubuntu em modo de baixa definição apenas para uma sessão" do Ok ele inicia não carrega meus mapeamentos tbm e agora não consigo desfazer.

removido
(usa Nenhuma)

Enviado em 02/02/2011 - 12:51h

a dica do renato_pacheco n vai funcionar pois os nomes dos módulos mudaram:

blacklist ehci_hcd
blacklist ohci_hcd
blacklist uhci_hcd
blacklist usbhid
blacklist usb-storage

reinicie uma das máquinas e faça no terminal:

$ lsmod | grep usbhid

se o comando n retornar nada, tá ok. Mas se retornar algo como:

usbhid 45576 0
hid 76914 1 usbhid

então precisaremos alterar o módulo na munheca, assim:

$ sudo mv /lib/modules/SEU_KERNEL/kernel/drivers/hid/usbhid/usbhid.ko /lib/modules/SEU_KERNEL/kernel/drivers/hid/usbhid/usbhid.ko_old

reinicie o pc e refaça ocomando acima.

patypaty_amorim
(usa Debian)

Enviado em 02/02/2011 - 13:03h

Na minha maquina não tem nada dentro da pasta /lib/modules ta vazia!

avena
(usa Debian)

Enviado em 02/02/2011 - 14:30h

pessoal na importa o nome e que for...e so ver quais modulos estao subindo.

lsmod

lsmod | grep usb


e coloca no blacklist. sair fazendo sem saber eh pior coisa. sendo que possível bloquear em outros lugar.

patypaty_amorim - da lida, veja se pode mudar na bios. assim evita ate alguem ligar com live-cd e dar boot.

ou controle o usuario e suas permissões de acesso a dispositivo moveis/externos ou desliga/blacklist nos modulos. ou compila o kernel sem suporte e usb. :)

patypaty_amorim
(usa Debian)

Enviado em 02/02/2011 - 16:21h

Valeu!

avena
(usa Debian)

Enviado em 02/02/2011 - 16:33h

e vamos postar as duvidas nos locais corretos...isso era mais problema de conhecer hardware / seguranca / linux.

pois de shell script tem nada.

viihbarbosa
(usa Linux Mint)

Enviado em 11/05/2016 - 17:45h

Galera, desliguei USB para midias através de permissão.
Dessa maneira o USB para mouse e teclado ainda funciona.

Utilizei o comando:

chmod 700 /media