En la empresa donde trabajo, los empleados muchas veces tuvieron que trabajar desde sus casas durante la pandemia. Esto requería la necesidad de encriptar estas computadoras portátiles y luego la pregunta de cómo detener todos los puertos USB y CD. En este artículo, veremos algunos métodos simples pero efectivos para deshabilitar puertos USB, unidades de CD y disquetes.
Pero al final, ¿por qué necesitamos todo esto?
Bueno, a menudo las personas, sin siquiera darse cuenta, pueden olvidar su computadora portátil desbloqueada en un café y una persona concienzuda puede descargar rápidamente algunos archivos clave o hacer un montón de otras tonterías. Por lo tanto, en algunos casos, bloquear todos los puertos de comunicación de la computadora portátil aumentaría la seguridad de su empresa.
Entonces, qué hacer con los puertos usb. Hay un comando muy simple que nos ayudará en este caso.
sudo echo "blacklist usb-storage" >> /etc/modprobe.d/blacklist.conf
Code language: Bash (bash)Ahora, para el CD-ROM, solo un recordatorio para todos estos comandos tienes que ser root ..
eject -i 1
chmod 000 /cdrom
chmod 000 /media
Es una solución simple pero funciona perfectamente.
Y para la disquetera
chmod 000 /dev/fd0
En conclusión, podríamos decir que el tiempo que lleva toda esta operación no supera los dos minutos y el quebradero de cabeza que nos podríamos ahorrar de un posible robo de información es abrumador.
También es bueno saber que la mayoría de las computadoras portátiles modernas tienen la opción de bloquear puertos USB y unidades de CD desde el BIOS y también puede proteger el BIOS con contraseña.🙂Además, si está utilizando un servidor virtual como ESXI o Hyper-V, puede eliminar los dispositivos de la configuración de la máquina virtual.