Manjariando
Manjariando
Compartilhando a simplicidade do Manjaro.
Sep 5, 2019 Sep 5, 2019 2 min de leitura

Proteja seu desktop com o USBGuard

thumbnail for this post

O USBGuard é um software que ajuda na proteção contra dispositivos USB mal intencionados, aplicando uma regra que evita a utilização de dispositivos desconhecidos pelo sistema.

O programa é aquela proteção extra contra uma vulnerabilidade que muitos esquecem que existe, pois não adianta você se proteger com um firewall contra os ataques da internet e deixar o seu desktop aberto para infecções.

É o mesmo que colocar um ótimo sistema de segurança na sua casa para proteção, mas manter a porta destrancada.

Instalação

Ajude o nosso repositório permanecer ativo e dar suporte para mais pacotes/programas, seja um apoiador.

Instalar via Repo

Modo gráfico: procure o usbguard no Pamac, marque para instalar e clique em aplicar.

Terminal: utilize um dos comandos abaixo conforme sua preferência.


Pamac

pamac install usbguard

Pamac

pamac build usbguard-git

Configuração. #

Abra o arquivo /etc/usbguard/usbguard-daemon.conf e procure pelas linhas IPCAllowedUsers e IPCAllowedGroups, adicione o nome do seu usuário.

Veja os exemplos abaixo.

sudo nano /etc/usbguard/usbguard-daemon.conf

Antes

IPCAllowedUsers=root
...
IPCAllowedGroups=

Depois

IPCAllowedUsers=root seu-usuário
...
IPCAllowedGroups=seu-usuário

Agora vamos criar as regras para os dispositivos conectados ao sistema no momento.

Entre em modo de root com o comando (só entre em modo root quando necessário).

sudo su

Digite sua senha para logar em modo root.

Após logar, utilize o comando abaixo.

usbguard generate-policy > /etc/usbguard/rules.conf

Saia do modo root digitando exit no terminal.

Após gerar as regras, agora é hora de configurar para iniciar o serviço junto com o sistema. Utilize uma das opções abaixo, conforme a sua necessidade.

O USBGuard pode ser configurado através de uma interface gráfica ou via CLI (terminal). Dependendo da sua escolha, a configuração inicial e o modo de utilização serão diferentes.

Interface Gráfica. #
A opção gráfica foi descontinuada...
Terminal #

Essa opção é para quem prefere o modo CLI (terminal/konsole).

Inicie o serviço.

systemctl start usbguard.service

Adicione o serviço na inicialização do sistema.

systemctl enable usbguard.service

Para maiores informações, leia as instruções aqui.

Após a configuração do USBGuard, o sistema não irá reconhecer dispositivos USBs que não estejam na lista de permissão do USBGuard, tornando seu sistema um pouco menos vulnerável.

Ao conectar um dispositivo que não seja conhecido ainda, será apresentado uma mensagem oferecendo a opção de bloquear ou permitir, você também pode alterar essas opções através do programa em sua área de notificação.


Caso algum programa que você goste ainda não tenha uma versão para Manjaro, por favor, escreva nos comentários o nome do programa que iremos procurar por algum equivalente ou, se possível a portabilidade para Manjaro, entraremos em contato com desenvolvedores.

Por favor, não deixe de compartilhar nas redes sociais as publicações deste blog, pois nosso incentivo para produzir um conteúdo bacana é saber que estamos ajudando pessoas a conhecer cada vez mais as funcionalidades dessa maravilhosa distro Linux.

Veja também

Acompanhe o blog

comments powered by Disqus