免费注册 查看新帖 |

Chinaunix

  平台 论坛 博客 文库
› 论坛 › 程序设计 › 内核源码 › linux系统中对usb设备的监控，求思路
最近访问板块 发新帖
查看: 3292 | 回复: 7
打印 上一主题 下一主题

[内核模块] linux系统中对usb设备的监控，求思路 [复制链接]

leishaoweiwu

论坛徽章:
0
跳转到指定楼层
1楼 [收藏(0)] [报告]
发表于 2015-03-26 10:42 |只看该作者 |倒序浏览
请教各位高手个问题，我现在在做的东西是在ubuntu麒麟的一个主机外设监控，根据白名单的安全策略主要是对USB设备进行监控，例如对U盘，移动硬盘的监控，这个安全策略可以自己制定，符合安全策略的usb设备允许使用，否则禁止使用。请问各位高手有什么好的思路吗，最好能提供份参考代码！
移动硬盘, ubuntu, linux, 白名单, 麒麟
Dannysd

论坛徽章:
6
酉鸡 日期:2013-11-04 15:30:02巳蛇 日期:2014-01-23 10:36:23双鱼座 日期:2014-01-23 13:08:332015亚冠之鹿岛鹿角 日期:2015-09-03 14:36:002015亚冠之武里南联 日期:2015-09-18 10:48:1315-16赛季CBA联赛之山西 日期:2016-05-05 00:05:33
2楼 [报告]
发表于 2015-03-26 12:25 |只看该作者
本帖最后由 Dannysd 于 2015-03-26 21:52 编辑

netlink相关
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
leishaoweiwu

论坛徽章:
0
3楼 [报告]
发表于 2015-03-26 16:30 |只看该作者
谢谢，请问你当时的代码还有没有呢？有的话请给我发一份，这是我的邮箱zhao_303524@163.com.我这个和U盘自动挂载主要在哪方面有联系呢？回复 2# Dannysd


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
镇水铁牛

论坛徽章:
2
寅虎 日期:2014-11-25 21:47:342015小元宵徽章 日期:2015-03-06 15:58:18
4楼 [报告]
发表于 2015-03-30 21:24 |只看该作者
可以修改usb的驱动，驱动中根据自己定制的黑白名单，权限很好设置，访问也可以跟踪它。内核中的一些子系统就有类似黑白名单的东东。
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
leishaoweiwu

论坛徽章:
0
5楼 [报告]
发表于 2015-05-26 11:00 |只看该作者
恩，不甚感激，请问在64位ubuntu中和32位ubuntu中来对外设（u盘之类的设备）进行监控，有什么区别回复 4# 镇水铁牛


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
leishaoweiwu

论坛徽章:
0
6楼 [报告]
发表于 2015-05-26 11:00 |只看该作者
恩，不甚感激，请问在64位ubuntu中和32位ubuntu中来对外设（u盘之类的设备）进行监控，有什么区别回复 4# 镇水铁牛


   
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
nswcfd

论坛徽章:
20
程序设计版块每日发帖之星 日期:2015-08-17 06:20:00程序设计版块每日发帖之星 日期:2016-07-16 06:20:00程序设计版块每日发帖之星 日期:2016-07-18 06:20:00每日论坛发贴之星 日期:2016-07-18 06:20:00黑曼巴 日期:2016-12-26 16:00:3215-16赛季CBA联赛之江苏 日期:2017-06-26 11:05:5615-16赛季CBA联赛之上海 日期:2017-07-21 18:12:5015-16赛季CBA联赛之青岛 日期:2017-09-04 17:32:0515-16赛季CBA联赛之吉林 日期:2018-03-26 10:02:16程序设计版块每日发帖之星 日期:2016-07-15 06:20:0015-16赛季CBA联赛之江苏 日期:2016-07-07 18:37:512015亚冠之萨济拖拉机 日期:2015-08-17 12:21:08
7楼 [报告]
发表于 2015-05-26 14:38 |只看该作者
顺便问一下， udev具有访问控制的能力吗？（是否可以从udev-helper--->kernel反馈信息）
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
Jacob_linux

论坛徽章:
0
8楼 [报告]
发表于 2015-11-16 10:16 |只看该作者
可以通过  内核Hook来实现，监并控的功能
实战分享：从技术角度谈机器学习入门| 【大话IT】RadonDB低门槛向MySQL集群下战书 | ChinaUnix打赏功能已上线！ | 新一代分布式关系型数据库RadonDB知多少？
返回列表 发新帖
高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 注册

本版积分规则 发表回复

  

北京盛拓优讯信息技术有限公司. 版权所有 京ICP备16024965号-6 北京市公安局海淀分局网监中心备案编号：11010802020122 niuxiaotong@pcpop.com 17352615567
未成年举报专区
中国互联网协会会员  联系我们：huangweiwei@itpub.net
感谢所有关心和支持过ChinaUnix的朋友们 转载本站内容请注明原作者名及出处

清除 Cookies - ChinaUnix - Archiver - WAP - TOP