Sécurité bloquer les clefs USB

Bloquer toutes les clefs USB

Source : http://www.cyberciti.biz/faq/linux-disable-modprobe-loading-of-usb-storage-driver/

Méthodes en vrac

echo 'install usb-storage : ' >> /etc/modprobe.conf echo 'install usb-storage /bin/true' >> disable-usb-storage.conf
modprobe -r usb-storage mv -v /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root/

blacklist usb-storage

Grub kernel nousb

Vérif

modinfo usb-storage lsmod | grep -i usb-storage lsscsi -H

Bloquer certain périphérique USB

Avec USB-Guard

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using-usbguard