Tutoriel 📝 Sécurisation des supports amovibles sous Linux avec Udev et Mount Options

[Sylvain*]

Sécurisation des supports amovibles sous Linux avec Udev et Mount Options

Introduction

• Ce tutoriel explique comment protéger les supports amovibles (clés USB, disques durs externes) sous Linux.

• Bloquer l’accès aux périphériques USB réduit les risques de compromission et de vol de données.

---

Prérequis

• Un système sous Ubuntu, Debian ou CentOS.

• Un accès root ou sudo.

• Utilisation des règles Udev ou des options de montage.

---

Méthodologie

• Méthode 1 : Désactivation des ports USB avec Udev.

• Méthode 2 : Restriction de montage des périphériques USB via /etc/fstab.

---

Étapes pour chaque méthode

Méthode 1 : Désactivation des ports USB avec Udev

Créer une règle Udev pour désactiver les périphériques USB :

sudo nano /etc/udev/rules.d/99-disable-usb.rules

Ajouter la ligne suivante :

ACTION=="add", SUBSYSTEMS=="usb", ATTR{authorized}="0"

Appliquer la nouvelle règle :

sudo udevadm control --reload-rules && sudo udevadm trigger

---

Méthode 2 : Restriction de montage via /etc/fstab

Ouvrir le fichier /etc/fstab :

sudo nano /etc/fstab

Ajouter cette ligne pour refuser le montage automatique des périphériques USB :

none /media/usb auto rw,noauto,user,exec 0 0

Enregistrer et redémarrer la machine pour appliquer la restriction.

---

Conclusion

• Restreindre l’accès aux périphériques USB sous Linux améliore la sécurité des systèmes contre les menaces physiques.

• Udev permet un contrôle précis, tandis que fstab bloque le montage automatique.