{{tag>Brouillon Sécurité IO}} # Sécurité bloquer les clefs USB ## Bloquer toutes les clefs USB Source : http://www.cyberciti.biz/faq/linux-disable-modprobe-loading-of-usb-storage-driver/ ### Méthodes en vrac ~~~bash echo 'install usb-storage : ' >> /etc/modprobe.conf echo 'install usb-storage /bin/true' >> disable-usb-storage.conf ~~~ ~~~bash modprobe -r usb-storage mv -v /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root/ ~~~ `/etc/modprobe.d/blacklist.conf` ~~~ blacklist usb-storage ~~~ Grub kernel `nousb` ### Vérif ~~~bash modinfo usb-storage lsmod | grep -i usb-storage lsscsi -H ~~~ ## Bloquer certain périphérique USB Avec USB-Guard https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using-usbguard