首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

Linux 上如何禁用 USB 存储设备

为了保护数据不被泄漏,我们使用软件和硬件防火墙来限制外部未经授权的访问,但是数据泄露也可能发生在内部。 为了消除这种可能性,机构会限制和监测访问互联网,同时禁用 USB 存储设备。...在本教程中,我们将讨论三种不同的方法来禁用 Linux 机器上的 USB 存储设备。所有这三种方法都在 CentOS 6&7 机器上通过测试。那么让我们一一讨论这三种方法。...方法 2:删除 USB 驱动 这种方法要求我们将 USB 存储的驱动程序(usb_storage.ko)删掉或者移走,从而达到无法再访问 USB 存储设备的目的。...但是这个方法有一个小问题,那就是当系统内核更新的时候,usb-storage 模块会再次出现在它的默认位置。...usb-storage 就在就会被系统阻止加载,但这种方法有一个很大的缺点,即任何特权用户都可以通过执行以下命令来加载 usb-storage 模块, $ sudo modprobe usb-storage

10.1K10
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    如何在Openharmony中实现USB复合设备

    背景 如何让Openharmony设备HDC接口(OTG接口)作为一个复合设备,实现HDC(HDC:鸿蒙设备连接器) + CDC ACM(USB 虚拟串口),而设备本身支持HDC。...本文主要讲解OpenHarmony中,板卡上的OTG接口如何支持复合设备,环境说明如下: 描述项 说明 OpenHarmony版本 release-4.0 内核版本 5.10 板卡 风火轮youyeetoo...什么是USB gadget 在OpenHarmony如何配置 configfs配置USB gadget流程 什么是USB gadget USB设备驱动,按照设备端关联的USB控制器是工作在主模式还是从模式...本文的重点是USB设备从机侧驱动(从模式),Linux下将USB设备从机侧驱动,称为USB Gadget驱动。...这里所谓模拟,是指通过USB来模拟这些设备的行为,而这些对于连接对端的USB主机是透明的。

    39110

    USB设备如何应用于工业控制系统?

    USB总线以高效、便捷的特性得到广泛的应用,但是USB本身并不是专为工业控制开发的。工业控制具有实时性强,安全要求高,现场干扰大等特点,因此USB需要进行工业设计才能保证工业应用的可靠性。...研华USB-5800系列USB3.0数字IO模块是专为工业应用设计的,为防止突发故障或断开,具有独特的自动恢复®技术保证零故障。...USB-5800工业特性解析 工业USB防误拔锁紧器:USB产品为方便连接,采用了弹片连接方式,但在工业控制场合,这种方式存在误碰,误拔的风险,使用工业USB防误拔锁紧器,对usb控制模块进行螺丝锁紧,...内置看门狗:工业现场有时会出现不可预知的强烈干扰,可能会造成USB设备的软件的短暂死机。...普通USB设备(如USB DISK)会要求使用者重新插拔设备来解决,但在工业场合很多是无人值守的 GRADE 3浪涌和突波保护 5、2500V隔离:通道与USB、菊花链(HUB)与USB之间2500VDC

    83220

    如何让 USB 设备不显示安全删除硬件弹出选项

    如果此时插入的是一个无线网卡,也就是 USB 无线 wifi 设备,此时如果逗比点了弹出 802.11 设备那么就不能再使用无线上网了 如果我是一个硬件供应商,如何让我的设备不会显示弹出安全删除硬件弹出选项...从 Overview of the Removable Device Capability可以知道一个 USB 设备是需要声明自己支持 Removable 的才可以在右下角使用安全删除硬件弹出选项 The...硬件回复的消息请看 DEVICE_CAPABILITIES (wdm.h) 在 PnP 询问USB设备,此时USB设备返回 DEVICE_CAPABILITIES 里面可以设置 Removable 项说明此设备支持移除...也就是想要自己的 USB 设备不能被移除,那么就声明不支持移除 以下是 DEVICE_CAPABILITIES 定义 typedef struct _DEVICE_CAPABILITIES { USHORT...从可移动设备功能生成的容器 Id 重写

    3.2K30

    用于监控USB设备连接事件的取证工具

    usbrip(是“USB Ripper”的简写,而不是“USB R.I.P.”)是一个带有CLI接口的开源取证工具,可用于跟踪/监控Linux机器上的USB设备连接事件(即USB事件历史记录,“已连接”...)USB设备,这些设备出现在历史记录中但不会出现在auth.json中; 当使用-s标志安装时创建加密存储(7zip存档)以在crontab调度程序的帮助下自动备份和积累USB事件; 根据特定USB设备的...启用-s开关后,不仅会安装usbrip项目,还会创建受信任的USB设备,历史记录和违规存储列表。 注意:在安装期间使用-s选项时,请确保系统日志至少包含一个外部USB设备条目。...Help 获取模块名称列表: $ usbrip -h 获取特定模块的子模块名称列表: $ usbrip -h 获取特定子模块的所有开关列表: $ usbrip 的可信USB设备列表(trusted/auth.json)搜索外部USB设备的事件历史记录,并将结果事件限定为“Bob”作为用户,“EvilUSBManufacturer”为制造商,“

    2.3K30

    研究人员演示:用USB设备能够秘密窃取临近USB接口的数据

    只需要用一个稍作伪装过的USB设备,插到电脑的USB口中,它就能监听临近USB接口泄露出出来的电信号,如果临近USB口接了键盘的话,那么通过对其进行分析就能获取到用户的键击记录。...近日, 来自澳大利亚阿德莱德大学的研究人员演示了通过USB小工具来监控旁边插入的USB设备的数据流动。 这个间谍小工具可以拦截相邻端口的电信号,来把敏感信息泄露给攻击者。...“我们的研究表明,如果在USB hub上的相邻端口上插上恶意设备或被篡改的设备,那么敏感信息可能会泄露。也就是说键击内容,比如说密码和其他隐私信息,很容易就能窃取到。”...在攻击场景下,恶意的USB设备插入被攻击设备的相邻端口,攻击者可以监控被攻击设备的数据流动,收集这些信息并将这些信息发送回自己的服务器。在恶意设备相邻端口传输的任何未被加密的数据都会被收集到。...研究人员测试了50个USB设备,其中的90%都会被通道间串扰泄露攻击。 “重点就是不要随便通过USB连那些你不完全信任的设备,”研究人员总结道。

    1.5K110

    云服务器如何远程插网银、U盾、USB设备

    这里不是打广告,纯粹是方案分享,因为云服务器本身不支持插U盾或其他USB设备 普通云服务器本身不支持插U盾或其他USB设备,只能通过第三方商业方案,这种从哪儿买的找哪儿要实施方案和技术支持就行 见过一个朋友用这家的硬件...www.rpusi.com:8001/networkusb8mate.pdf 此类厂商不止一家,再比如 https://www.forwave.com/UkeyManager.html 有一些软件方案,但也是收费的,...以前我用过破解版,把我的USB摄像头连到了远程服务器上,还专门写了文档,那个破解版现在貌似已经失效了,软件更新了,官网:https://www.eltima.com/cn/products/usb-over-ethernet...我之前那篇文档:USB Network Gate https://cloud.tencent.com/developer/article/2189333

    53910

    如何使用usbsas安全地读取不受信任的USB大容量存储设备

    关于usbsas usbsas是一款功能强大的开源(GPLv3)工具&框架,该工具可以帮助广大用户以安全的方式读取不受信任的USB大容量存储设备。...功能介绍 1、从不受信任的USB设备读取文件(不使用uas、USB_storage和文件系统等内核模块)。...支持的文件系统有FAT、exFat、ext4、NTFS和ISO9660; 2、使用远程防病毒软件分析文件; 3、将新文件系统上的文件复制到受信任的USB设备,支持的文件系统有 FAT、exFAT...和NTFS; 4、将文件上传到远程服务器; 5、支持制作USB设备镜像; 6、擦除USB设备内容; usbsas架构 1、Web客户端/服务器:作为usbsas的主程序,可以部署一个安全的...在未设置CONFIG_USB_STORAGE和CONFIG_ USB_UAS的情况下编译内核,或者至少阻止加载此模块,因为如果存在,它们将在插入USB设备时自动加载: $ cat

    1.8K20

    这年头真的还有USB设备是安全的吗?

    有趣的是,我们经常将采用USB接口的设备称作USB设备(却没有人将PC内置的硬盘称作SATA设备或者PCIe设备),这也是我们这里谈USB安全的基础。...由于USB当代的使用如此广泛,所以USB设备也就成为了恶意程序传播的重要载体。但如果只说USB设备作为恶意程序的传播途径,那么任何接口实际上也都存在这种传播的可行性。...这就是BadUSB得以成型的核心所在。另一方面当代操作系统为了给USB设备提供最大的兼容性,USB标准是允许一个USB设备具有多种输入输出设备的特征的。...既然USB标准是允许一个USB设备具有多种输入输出设备特征的,那么USB设备的伪装实际上也就不仅限于仅针对U盘的BadUSB了,各种USB设备都可能出现伪装的情况。...,分享丢U盘是否有效的Elie Bursztein不仅做了丢U盘的实验,而且还教育人们如何才能做个完整版的、伪装起来的U盘,那详细程度,从选购芯片到最终U盘外部材料成型一条龙,所用的都是成本很低的现成材料

    1.7K80

    基于WDM的专用USB设备的驱动程序开发

    3 Windows USB驱动程序接口 大多数客户化的USB设备需要由用户来编写设备驱动程序,以响应内核态或用户应用程序的请求。...图1是应用程序与各个驱动程序,如何一起完成USB通信的结构图。当设备或子类别的要求超过类别驱动程序的能力时,会有辅助的过滤器驱动程序来类别驱动程序的能力。一个上层的过滤驱动程序位于类别驱动程序的上方。...USB客户应用程序也是一种设备驱动程序,通过定义的一个称之为USB接口的层间接口来访问其下方的USB软件。应用程序正是通过这些USB客户软件来实现与USB设备之间的通信。...DDK usbioctl.h头文件源代码说明了如何定义和使用这些IOCTL,这些内部IOCTL实际上是利用Windows系统提供的ICO-CODE宏而由驱动程序开发人员新定义的I/O控制代码。...l 在最后的[String]l 区段可以添加开发者的信息和该设备的名称。 7 驱动程序的打包 建立生成了上述驱动程序文件之后,需要将其打包制作安装盘,以便于分发使用。

    1.7K20

    虹科技术 | USB设备和端口安全管理 | 如何轻松扩展端点管理

    此外,请确保仅允许通过批准的设备进行网络访问,优先考虑更敏感的终结点,并且不要忽略任何终结点,无论这些终结点多么微不足道。因此,必须制定一项政策来确定您的部门对劳动力的支持水平。...该策略应包括员工可用于访问网络的设备列表。相反,作为预防措施,可能不安全的虚拟专用网络和应用程序也应包含在列表中。制定访问策略许多公司没有标准的访问和数据存储系统。...因此,设备管理在端点管理和保护中的作用从未如此重要。USB设备的简单性和便利性使其在各种公司和机构中不可或缺,在这些公司和机构中,可管理性是无摩擦数据传输的关键。...特点:简单安全 ,强大的密码保护,多语言支持 ,USB 3.0 性能,多种容量选项,坚固耐用……       加密USB驱动器K350是一款受密码保护、经过FIPS 140-2 3级认证的加密USB驱动器...满足最严格的要求,在任何有USB大容量存储的地方轻松工作。K350是DataLocker完整的安全管理解决方案组合中轻薄而强大的补充,此外,它还拥有3年有限保修支持。

    94330

    Usbrip:用于跟踪USB设备固件的简单CLI取证工具

    Usbrip(源自“USB Ripper”,而不是“USB RIP”惊人)是一个开源取证工具,带有CLI界面,可让您跟踪USB设备工件(即USB事件历史记录,“已连接”和“已断开连接”事件) Linux...此外,它还可以: 导出收集的信息作为JSON转储(当然,打开这样的转储); 生成一个授权(可信)USB设备列表作为JSON(称之为auth.json); 根据以下内容搜索“违规事件” auth.json...:show(或生成另一个JSON)USB设备出现在历史记录中并且不会出现在auth.json; 使用-sflag 安装时,创建加密存储(7zip存档),以便在crontab调度程序的帮助下自动备份和累积...USB事件; 根据其VID和/或PID搜索有关特定USB设备的其他详细信息。...crontab时记录usbrip活动,参见参考资料+usbrip/cron/usbrip.cron); /var/opt/usbrip/trusted/ - 可信USB设备列表(在安装过程中创建); /

    1.1K20

    Linux网络名称空间和Veth虚拟设备的关系

    Linux网络名称空间的作用Linux网络名称空间提供了一种强大的网络隔离机制,使得我们可以在同一物理机上创建多个独立的网络环境。...每个网络名称空间都有自己的网络设备、IP地址、路由表等网络资源,这些环境彼此隔离,互不干扰。...2. veth的角色veth(虚拟以太网对)是一种特殊的网络设备,主要用于连接不同网络名称空间或将网络名称空间连接到物理网络中。...veth总是成对出现,一个veth接口位于一个网络名称空间中,而它的对端则位于另一个网络名称空间或主网络名称空间中。...隔离与通信:网络名称空间提供隔离,veth提供通信路径。这使得在保证安全的同时,也能保持网络的通畅。灵活性与动态性:veth的动态创建和销毁为网络名称空间间的动态连接提供了可能。

    19500

    USB 设备的PID-Product ID,VID-Vendor ID

    根据USB规范的规定,所有的USB设备都有供应商ID(VID)和产品识别码(PID),主机通过不同的VID和PID来区别不同的设备,VID和PID都是两个字节长,其中,供应商ID(VID)由供应商向USB...或Flash)的设备固件中,当USB设备连接主机时,如果固件中有设备生产商的VID和PID,会将该VID和PID报告给主机,而忽略主控生产商的VID和PID。...所以理论上一个USB存储设备的VID应该是设备生产商的VID,而不是主控生产商的VID,这两个VID应该是不同的(主控生产商自己生产的设备除外)。...由于VID和PID重复并不会对产品的使用带来严重影响,很多USB设备生产商(山寨厂居多)为了方便,并不会向USB执行论坛申请自己的VID,而是依然沿用主控生产商的VID或随便向产品写入VID和PID;同时...,这个问题大家在使用USB设备的过程中需要注意。

    2.6K80

    EasyCVR通过大华SDK接入设备,通道名称过长显示不全如何解决?

    在用户现场接入时,前端设备通过大华SDK接入EasyCVR平台,接入成功后,发现通道名称未能显示全,如图所示:进入设备后台,正确显示的名称如下:针对该情况,我们对代码进行了分析和排查。...单独使用c++调试,获取到的名称也为显示不全的名称。因为我们使用的大华sdk函数为CLIENT_QueryChannelName,查看文档后得知:第二个参数pChannelName是获取通道名称。...在分配字符串长度大于32字节时,获取到的通道名称还是32个字节,所以当通道名称过长时,会导致通道名称显示不全。所以,函数CLIENT_QueryChannelName在此处不可用。...继续查找大华sdk文档,查看是否有获取通道名称的相关信息。我们发现,文档中有个CLIENT_GetNewDevConfig函数,也可以获取通道名称。...平台可在复杂的网络环境中,将分散的各类视频资源进行统一汇聚、整合、集中管理,可实现的视频功能包括:视频实时直播、云端录像、云存储、回放与检索、智能告警、视频快照、视频转码与分发、平台级联等。

    49640
    领券