USB 저장 장치 차단 솔루션 리서치 - Githubissues

kzmdstu / setup

2 stars 1 forks source link

USB 저장 장치 차단 솔루션 리서치 #15

Closed kohyuk91 closed 7 months ago

kohyuk91 commented 9 months ago

usbguard

/etc/usbguard/rules.conf

allow with-interface match-all { 03:*:* 09:00:* e0:01:* ff:00:00 }

03:*:* : 마우스, 키보드 등 HID(Human Interface Device)
09:00:* : USB 허브
e00:01:* : USB 동글
ff:00:00 : Wacom Intuos Pro 시리즈

참고) https://www.usb.org/defined-class-codes

3가지 형태의 USB만 허용하고 나머지(USB 이동식 디스크 등)는 차단.

kohyuk91 commented 7 months ago

https://github.com/kzmdstu/setup/wiki/USBGuard