2021年4月22日 星期四

Debian 限制 USB Network 裝置

安裝 usbguard
apt-get install -y usbguard

編輯 /etc/usbguard/rules.conf
block with-interface equals { 02:*:* }
block with-interface equals { 0A:*:* }
block with-interface equals { E0:*:* }
block with-interface equals { ff:*:* }
block name "USB 10/100/1000 LAN"
block name "USB 10/100 LAN"
allow

啟用服務
systemctl enable usbguard
systemctl start usbguard

相關指令
usbguard list-devices
usbguard list-rules

沒有留言: