{{tag>Brouillon Sécurité IO}}

= Sécurité bloquer les clefs USB

== Bloquer toutes les clefs USB

Source : http://www.cyberciti.biz/faq/linux-disable-modprobe-loading-of-usb-storage-driver/

=== Méthodes en vrac

<code bash>
echo 'install usb-storage : ' >> /etc/modprobe.conf 
echo 'install usb-storage /bin/true' >> disable-usb-storage.conf
</code>

<code bash>
modprobe -r usb-storage
mv -v /lib/modules/$(uname -r)/kernel/drivers/usb/storage/usb-storage.ko /root/
</code>

<code - /etc/modprobe.d/blacklist.conf>
blacklist usb-storage
</code>

Grub kernel ''nousb''

=== Vérif

<code bash>
modinfo usb-storage
lsmod | grep -i usb-storage
lsscsi -H
</code>

== Bloquer certain périphérique USB

Avec USB-Guard

https://access.redhat.com/documentation/en-us/red_hat_enterprise_linux/7/html/security_guide/sec-using-usbguard