Security
如何安全地將 U 盤/設備插入 Linux 電腦?
將 USB 記憶棒或設備插入電腦時,始終存在設備是惡意的風險,將充當 HID 並可能對電腦造成一些損害。我怎樣才能防止這個問題?在特定 USB 埠上禁用 HID 是否足夠?我怎麼做?
安裝USBGuard — 它提供了一個框架,用於在啟動 USB 設備之前對其進行授權。借助USBGuard Notifier或USBGuard Qt 小程序等工具,它可以在您連接新設備時彈出通知,詢問您要做什麼;它可以儲存已知設備的永久規則,因此您不必一遍又一遍地確認。規則是使用支持任何 USB 屬性(包括序列號、插入埠…)的綜合語言定義的,因此您可以編寫任意具體的規則 - 如果此鍵盤具有此標識符、此序列號,則將其列入白名單, 連接到此埠等。