使用Cryptsetup加密U盘小技巧

所属分类: 网络安全 / 安全设置 阅读数: 159
收藏 0 赞 0 分享

首先讲讲保护U盘的重要性

笔记本和U盘被盗,是过去几年数据泄露的主要原因之一。然而比起笔记本电脑,人们通常不太重视U盘这个小玩意儿的安全。但是如果罪犯偷窃了一枚价值只有12美元的U盘,也许会让一家公司付出百万美元左右的代价。

由于U盘存储容量的增加,也随着其价格的逐渐降低,你可以轻松将所有的个人数据存储到一个便携而小巧的U盘里。虽说现在已经离不开U盘,但U盘有些缺点我们也需要正视。比如U盘非常容易被盗、丢失。

加密U盘存储设备

企业数据需要重视的,并不仅仅是依赖访问密码,而是通过加密设备来保护数据。下面我们来介绍如何在Ubuntu里创建一个加密的U盘:

首先,你需要在Linux下安装cryptsetup:

sudo apt-get install -y cryptsetup

安装完以后,将你要加密的U盘插入该电脑,此前记得备份U盘里的数据,因为加密过程中需要格盘。

当你备份好U盘里的数据后,在Dash里打开磁盘工具。

现在,从左边的列表中选择你的U盘驱动器,点击高亮区域下面的停止或卸载按钮。

接下来,点击该行出现的齿轮图标,选择“格式化”,你会看到弹出了一个窗口。

你可以选择快速或慢速格式化选项(慢速更安全),然后选择“加密并兼容Linux(LUKS +Ext4)”。

最后,你需要为该U盘输入名称,设置密码,最后开始格式化。

根据选择的格式化速度选项,你需要等待不同的时间。一旦结束后,拔出你的U盘再插进去,你会看到以下提示:

恭喜,你已经成功加密你的U盘。

在Ubuntu下加密U盘就这么简单,以后每次把U盘接入到Linux系统下时,它会让你提供一个密码来解锁,然后你可以像以前一样正常使用它。就算你丢掉了U盘,里面数据仍然安全,黑客没有相关认证无法获取里面的东西。

更多精彩内容其他人还在看

BYOD需要更具时效性的网络安全防护策略

随着BYOD逐渐由员工带入企业,给企业的安全风险管理带来了不小的压力,因此企业的IT部门试图将网络和数据安全传递给员工,但是这样做也会带来的安全误导
收藏 0 赞 0 分享

linux下防止ssh暴力破解的方法

今天在盛大云看到一个不错的防止ssh暴力破解的帖子,转过来和大家分享下,主要是依靠denyhost软件。稳重所讲的是下载安装包安装,实际上可以从直接使用yum或者apt安装,找到相应的源就可以。
收藏 0 赞 0 分享

PHP Hash冲突导致 CPU 100%的完全解决方法

今天抽空研究了一个前不久,出的一个BUG,PHP 5.2/5.3 Hash漏洞,造成一台机器就可以DDOS攻击互联网上的PHP网站
收藏 0 赞 0 分享

快速击破PaaS安全三大挑战的诀窍

很多担心安全的企业使用一个简单的解决方案:在它们进入云端之前加密对象。不幸的是,这种方法对于减缓平台即服务(PaaS)的安全问题并不是最优的方案
收藏 0 赞 0 分享

禁止sethc.exe运行 防止3389的sethc后门

如果你使用的是Windows 2003/XP,可以在组策略中禁止用户运行指定的程序
收藏 0 赞 0 分享

网管教你预防黑客DdoS攻击的技巧

DDoS攻击是利用一批受控制的机器向一台机器发起攻击,这样来势迅猛的攻击令人难以防备,因此具有较大的破坏性
收藏 0 赞 0 分享

80安全-关于WEB服务器的安全问题浅淡

为什么要叫80安全了,其实也是因为喜欢80sec,紧跟时尚嘛。写的也就是那些道道
收藏 0 赞 0 分享

关于自动化web安全测试动态fuzz的思路与实践分析(图文)

很久之前就想写这么一篇文章,来谈谈我认为的的web2.0甚至是3.0时代,web应用安全测试遇到的几个问题,以及目前知道的解决办法。发出来供大家讨论学习,算是抛砖引玉吧。
收藏 0 赞 0 分享

工业控制系统安全的分析与详细说明(图文)

本文从伊朗核电站的受美国的病毒说去.详谈工业控制系统中的安全问题
收藏 0 赞 0 分享

对源ip地址的封锁脚本代码介绍

网站受到大量主机的非正常连接时,对源ip地址的封锁脚本
收藏 0 赞 0 分享
查看更多