Desabilitando dispositivos de armazenamento removíveis via USB no Debian Squeeze Testing

Publicado por André Barcelos Silva em 09/02/2011

[ Hits: 16.154 ]

Blog: http://andrebsilva.poptall.com

0 0

Denuncie Favoritos Indicar Impressora

Desabilitando dispositivos de armazenamento removíveis via USB no Debian Squeeze Testing

Esta dica pode ser utilizada em demais distribuições Linux. Até o momento utilizamos esta configuração apenas na distribuição Debian Squeeze Testing.

Com permissão de super usuário, abra o terminal para editar o arquivo:

sudo gedit /etc/modprobe.d/blacklist.conf

Adicione o seguinte comando ao final do arquivo:

blacklist usb_storage

Vale lembrar que esse bloqueio aos dispositivos de armazenamentos removíveis via USB funciona para pendrives e HDs externos, por exemplo. Ao ativar esse comando, todos os usuários, inclusive o root, não poderão montar dispositivos de armazenamentos removíveis via USB, pois o que está sendo bloqueado na verdade é o módulo que monta esses dispositivos para armazenamento, dessa forma é possível utilizar essa mesma dica para bloquear outros tipos de dispositivos, como webcams e modens 3G, por exemplo.

Exemplo:

# This file lists modules which will not be loaded as the result of
# alias expansion, with the purpose of preventing the hotplug subsystem
# to load them. It does not affect autoloading of modules by the kernel.
# This file is provided by the udev package.

# evbug is a debug tool and should be loaded explicitly
blacklist evbug

# these drivers are very simple, the HID drivers are usually preferred
blacklist usbmouse
blacklist usbkbd

# replaced by e100
blacklist eepro100

# replaced by tulip
blacklist de4x5

# replaced by tmscsim
blacklist am53c974

# these watchdog drivers break some systems
blacklist iTCO_wdt

# bloqueio de dispositivos de armazenamentos removíveis via USB
blacklist usb_storage

Outras dicas deste autor

Usando Kate na interface gráfica Gnome

EOS Linux (The Enhanced Operating System)

Java no Ubuntu Linux - Instalando JDK (parte 1)

Java no Ubuntu - Parâmetros iniciais do Tomcat (parte 3)

A maneira mais simples de instalar o K3B no Ubuntu

Leitura recomendada

Consertar VSCodium abrindo como gerenciador de arquivos padrão

Como configurar GMA500 no Ubuntu 9.10 com repositórios do próprio Karmic

Conflitos de multilib no Funtoo [Resolvido]

Mudar cor da tela de carga de início / desligamento - Ubuntu 10.04/10.10 (Plymouth)

Encontrando informações relevantes para o make.conf do Gentoo

Comentários

[1] Comentário enviado por tiekookeit em 09/02/2011 - 18:02h

acredito que não seja o jeito mais correto, pelo fato de não dar para fazer uma politica, mas sem duvida é um jeito interessante de eliminar todo e qualquer tipo de pendrive

0 0

[2] Comentário enviado por filiagees em 16/02/2011 - 01:23h

Dica interessante!
André, já precisou desabilitar cartões de memória?

ps: parece com a dica em http://www.vivaolinux.com.br/dica/Bloqueando-o-uso-de-pendrives-ou-dispositivos-de-armazenamento-USB...
até!

0 0

[3] Comentário enviado por andrebsilva em 05/12/2011 - 00:39h

Ainda não precisei, mas fica a dica, muito obrigado.

Eu até comentei sobre isso com o Fábio Berbert, quando tive a oportunidade de o conhecer pessoalmente, recentemente. O ponto de vista diferente de um mesmo problema, trazendo várias opções. Adoramos isso na nossa comunidade.

0 0