Di perusahaan tempat saya bekerja, para karyawan seringkali harus bekerja dari rumah selama masa pandemi. Ini mengharuskan kebutuhan untuk mengenkripsi laptop ini, dan kemudian ke pertanyaan tentang bagaimana menghentikan semua port USB dan CD. Dalam artikel ini, kita akan melihat beberapa metode sederhana namun efektif untuk menonaktifkan port USB, drive CD, dan disket.
Tetapi pada akhirnya, mengapa kita membutuhkan semua ini?
Nah, seringkali orang, tanpa menyadarinya, dapat melupakan laptop mereka yang tidak terkunci di kafe dan orang yang teliti dapat dengan cepat mengunduh beberapa file kunci atau melakukan banyak hal tidak masuk akal lainnya. Oleh karena itu, dalam beberapa kasus, mengunci semua port komunikasi di laptop akan meningkatkan keamanan perusahaan Anda.
Jadi apa yang harus dilakukan untuk port usb. Ada perintah yang sangat sederhana yang akan membantu kita dalam hal ini.
sudo echo "blacklist usb-storage" >> /etc/modprobe.d/blacklist.conf
Code language: Bash (bash)Sekarang untuk CD-ROM hanya pengingat untuk semua perintah ini Anda harus sebagai root ..
eject -i 1
chmod 000 /cdrom
chmod 000 /media
Ini adalah solusi sederhana tetapi bekerja dengan sempurna.
Dan untuk floppy drive
chmod 000 /dev/fd0
Kesimpulannya, kami dapat mengatakan bahwa waktu yang dihabiskan untuk seluruh operasi ini tidak lebih dari dua menit dan sakit kepala yang dapat kami selamatkan dari kemungkinan pencurian informasi sangat mengejutkan.
Juga baik untuk mengetahui bahwa sebagian besar laptop modern memiliki opsi untuk mengunci port usb dan drive cd dari BIOS dan Anda juga dapat melindungi BIOS dengan kata sandi!Juga jika Anda menggunakan server virtual seperti ESXI atau Hyper-V, Anda dapat menghapus perangkat dari pengaturan mesin virtual.