Closed kohyuk91 closed 7 months ago
allow with-interface match-all { 03:*:* 09:00:* e0:01:* ff:00:00 }
03:*:*
09:00:*
e00:01:*
ff:00:00
참고) https://www.usb.org/defined-class-codes
3가지 형태의 USB만 허용하고 나머지(USB 이동식 디스크 등)는 차단.
https://github.com/kzmdstu/setup/wiki/USBGuard
usbguard
/etc/usbguard/rules.conf
03:*:*
: 마우스, 키보드 등 HID(Human Interface Device)09:00:*
: USB 허브e00:01:*
: USB 동글ff:00:00
: Wacom Intuos Pro 시리즈참고) https://www.usb.org/defined-class-codes
3가지 형태의 USB만 허용하고 나머지(USB 이동식 디스크 등)는 차단.