12 Aug
2021
12 Aug
'21
10:31 p.m.
Hallo Miteinander,
hat wer eine Idee, wie man einen einzelnen USB-Port per Shell/Skript
spannungslos schalten kann?
Anwendung:
Spätestens nach dem Backup,umount+luksClose auf eine USB-HDD soll diese
wirklich stromlos-offline (wie manuell abgezogen) geschalten werden,
damit Ransomware &Co. keine Chance haben. (von Energieverbrauch &
Lebensdauer mal abgesehen...)
Die meisten Hinweise im Netz gehen auf den Raspi ein, andere sind was
für Profis mit einem externen Steuerkreis etc ...
https://shop.mcd-elektronik.de/Conline/USB-Hub-3-0-6-Port-schaltbar-zwei-St…
Wie bekommt man im Vorfeld heraus,
ob SW x mit HW y zuverlässig zusammenarbeitet?
z.B. x: uhubctl (https://github.com/mvp/uhubctl)
hier mit Hub y z.B. https://www.pearl.de/a-PX4894-1170.shtml
(-> wöchentlicher "Bandwechsel" auf die harte Tour: langsame
24h-Lauflicht-Schaltung ermöglicht tägliche Sicherung auf verschiedene
Platten, der wöchentliche Wechsel aller Platten in einem Rutsch
reduziert Operators Aufwand)
Oder geht das auch schlauer?
Viele Grüße,
Clemens
--
PGP-Key: https://keys.openpgp.org/search?q=ctux%40dismail.de
Fingerprint: 1A31E01554A83F6A3AD80D66E241C1EB3638931
13 Aug
13 Aug
12:22 a.m.
New subject: Aw: USB-Port schalten
Hallo Clemens,
ich bevorzuge weiter Festplatten, die man per mechanischen Schalter am Gehäuse abschalten
kann oder Stecker ziehen.
Wenn die Stromversorgung des USB-Ports relativ einfach vom Rechner aus steuerbar wäre,
könnte auch eine Ransomware oder Virus das einfach aktivieren.
Viele Grüße, Stefan.
Gesendet: Donnerstag, 12. August 2021 um 22:31 Uhr
Von: "ctux(a)dismail.de" <ctux(a)dismail.de>
An: flug(a)lug-freiburg.de
Betreff: USB-Port schalten
Hallo Miteinander,
hat wer eine Idee, wie man einen einzelnen USB-Port per Shell/Skript
spannungslos schalten kann?
Anwendung:
Spätestens nach dem Backup,umount+luksClose auf eine USB-HDD soll diese
wirklich stromlos-offline (wie manuell abgezogen) geschalten werden,
damit Ransomware &Co. keine Chance haben. (von Energieverbrauch &
Lebensdauer mal abgesehen...)
Die meisten Hinweise im Netz gehen auf den Raspi ein, andere sind was
für Profis mit einem externen Steuerkreis etc ...
https://shop.mcd-elektronik.de/Conline/USB-Hub-3-0-6-Port-schaltbar-zwei-St…
Wie bekommt man im Vorfeld heraus,
ob SW x mit HW y zuverlässig zusammenarbeitet?
z.B. x: uhubctl (https://github.com/mvp/uhubctl)
hier mit Hub y z.B. https://www.pearl.de/a-PX4894-1170.shtml
(-> wöchentlicher "Bandwechsel" auf die harte Tour: langsame
24h-Lauflicht-Schaltung ermöglicht tägliche Sicherung auf verschiedene
Platten, der wöchentliche Wechsel aller Platten in einem Rutsch
reduziert Operators Aufwand)
Oder geht das auch schlauer?
Viele Grüße,
Clemens
--
PGP-Key: https://keys.openpgp.org/search?q=ctux%40dismail.de
Fingerprint: 1A31E01554A83F6A3AD80D66E241C1EB3638931
6 p.m.
On 8/12/21 10:31 PM, ctux(a)dismail.de wrote:
Hallo Miteinander,
hat wer eine Idee, wie man einen einzelnen USB-Port per Shell/Skript
spannungslos schalten kann?
Anwendung:
Spätestens nach dem Backup,umount+luksClose auf eine USB-HDD soll diese
wirklich stromlos-offline (wie manuell abgezogen) geschalten werden,
damit Ransomware &Co. keine Chance haben. (von Energieverbrauch &
Lebensdauer mal abgesehen...) >
Die meisten Hinweise im Netz gehen auf den Raspi ein, andere sind was
für Profis mit einem externen Steuerkreis etc ...
https://shop.mcd-elektronik.de/Conline/USB-Hub-3-0-6-Port-schaltbar-zwei-St…
Da gibt es einen USB-Standard für, der ist aber optional und deswegen
bei vielen USB-Hubs nicht implementiert (kann man für ein paar Cent HW
sparen).
https://github.com/mvp/uhubctl
Vielleicht bringt es auch was, den usb Treiber per sysfs auszuhängen.
Was funktioniert muss man im Zweifel ausprobieren.
Liebe Grüße
Uwe
11:30 p.m.
Danke Uwe und Stefan für Eure Infos:
richtig, alles was root macht, kann der Virus auch
und Sicherheit by Obscurity ist auch blöd.
Und mit diesen Rechten ausgestattet können alle SW-seitigen Hindernisse
erkannt und umgangen werden...
Da hilft wohl auch keine SW-Monoflop-Schaltung zum einmaligen Gebrauch
und abschließender Spindown-Verriegelung.
den usb Treiber per sysfs auszuhängen
würde aber
dann den ganzen Hub lahmlegen?
Damit ist die HW-Lauflicht-Mimik am 7-fach schaltbaren Hub noch immer
der Favorit gegen nachträgliches Überschreiben voheriger Sicherungen.
Vielleicht hat Benno noch eine andere Idee?
Viele Grüße,
Clemens
PGP-Key: https://keys.openpgp.org/search?q=ctux%40dismail.de
Fingerprint: 1A31E01554A83F6A3AD80D66E241C1EB3638931
ich bevorzuge weiter Festplatten, die man per
mechanischen > >
Schalter am Gehäuse abschalten kann oder Stecker ziehen.
Wenn die Stromversorgung des USB-Ports relativ einfach vom > > Rechner
aus
steuerbar wäre, könnte auch eine Ransomware oder > Virus das einfach
aktivieren.
Viele Grüße, Stefan.
Am 13.08.21 um 18:00 schrieb Uwe Kleine-König:
On 8/12/21 10:31 PM, ctux(a)dismail.de wrote:
Hallo Miteinander,
hat wer eine Idee, wie man einen einzelnen USB-Port per Shell/Skript
spannungslos schalten kann?
Anwendung:
Spätestens nach dem Backup,umount+luksClose auf eine USB-HDD soll diese
wirklich stromlos-offline (wie manuell abgezogen) geschalten werden,
damit Ransomware &Co. keine Chance haben. (von Energieverbrauch &
Lebensdauer mal abgesehen...) >
Die meisten Hinweise im Netz gehen auf den Raspi ein, andere sind was
für Profis mit einem externen Steuerkreis etc ...
https://shop.mcd-elektronik.de/Conline/USB-Hub-3-0-6-Port-schaltbar-zwei-St…
Da gibt es einen USB-Standard für, der ist aber optional und deswegen
bei vielen USB-Hubs nicht implementiert (kann man für ein paar Cent HW
sparen).
https://github.com/mvp/uhubctl
Vielleicht bringt es auch was, den usb Treiber per sysfs auszuhängen.
Was funktioniert muss man im Zweifel ausprobieren.
Liebe Grüße
Uwe
14 Aug
14 Aug
10:54 a.m.
Hallo Clemens,
On 8/13/21 11:30 PM, ctux(a)dismail.de wrote:
Danke Uwe und Stefan für Eure Infos:
richtig, alles was root macht, kann der Virus auch
und Sicherheit by Obscurity ist auch blöd.
Und mit diesen Rechten ausgestattet können alle SW-seitigen Hindernisse
erkannt und umgangen werden...
Da hilft wohl auch keine SW-Monoflop-Schaltung zum einmaligen Gebrauch
und abschließender Spindown-Verriegelung.
Nein, das geht per Port.
z.B. mit diesem USB-Stick, der /dev/sdb zur Verfügung stellt:
uwe@taurus:~$ readlink -f /sys/block/sdb/device
/sys/devices/pci0000:00/0000:00:14.0/usb1/1-3/1-3.4/1-3.4.3/1-3.4.3:1.0/host4/target4:0:0/4:0:0:0
Wenn ich jetzt (als root)
root@taurus:~# echo 1-3.4.3 > /sys/bus/usb/drivers/usb/unbind
mache, geht die LED des USB-Sticks aus.
Liebe Grüße
Uwe
den usb Treiber per sysfs auszuhängen
würde aber dann den ganzen Hub lahmlegen?
15 Aug
15 Aug
10:48 p.m.
Hallo Uwe,
au, das ist mir auf Anhieb zu hoch...
meine kurze Recherche ergibt:
readlink -f /sys/block/sdb/device
# zeigt alle symbolischen links auf das device an
# -f =hier rekursiv, Ergebnis getrennt durch Doppelpunkt?
gewusst welcher - ist der gesuchte Stick zum unbind: 1-3.4.3
Das war nur der Vollständigkeit gefragt,
besser? wird wohl der ausdrückliche ATA-Spindown-Befehl der Platte sein,
aber da stecke ich auch nicht tiefer in der Materie drin...
Viele Grüße
Clemens
ps: Danke für die Arbeit am Server
PGP-Key: https://keys.openpgp.org/search?q=ctux%40dismail.de
Fingerprint: 1A31E01554A83F6A3AD80D66E241C1EB3638931
Am 14.08.21 um 10:54 schrieb Uwe Kleine-König:
Hallo Clemens,
On 8/13/21 11:30 PM, ctux(a)dismail.de wrote:
Danke Uwe und Stefan für Eure Infos:
richtig, alles was root macht, kann der Virus auch
und Sicherheit by Obscurity ist auch blöd.
Und mit diesen Rechten ausgestattet können alle SW-seitigen Hindernisse
erkannt und umgangen werden...
Da hilft wohl auch keine SW-Monoflop-Schaltung zum einmaligen Gebrauch
und abschließender Spindown-Verriegelung.
Nein, das geht per Port.
z.B. mit diesem USB-Stick, der /dev/sdb zur Verfügung stellt:
uwe@taurus:~$ readlink -f /sys/block/sdb/device
/sys/devices/pci0000:00/0000:00:14.0/usb1/1-3/1-3.4/1-3.4.3/1-3.4.3:1.0/host4/target4:0:0/4:0:0:0
Wenn ich jetzt (als root)
root@taurus:~# echo 1-3.4.3 > /sys/bus/usb/drivers/usb/unbind
mache, geht die LED des USB-Sticks aus.
Liebe Grüße
Uwe
den usb Treiber per sysfs auszuhängen
würde aber dann den ganzen Hub lahmlegen? 
17 Aug
17 Aug
8:22 p.m.
Hallo zusammen,
nachdem Clemens mich ausdrücklich nach Ideen gefragt hat, muss ich
leider zugeben in der Richtung nichts automatisiertes zu haben und zu
planen.
Ich bevorzuge da Stefans Lösung. Schalter am Plattengehäuse bzw
Festplattendock, da kann wenigstens nur ich Schaden anrichten ;-)
Viele Grüße,
Benno
Am 13.08.21 um 23:30 schrieb ctux(a)dismail.de:
Danke Uwe und Stefan für Eure Infos:
richtig, alles was root macht, kann der Virus auch
und Sicherheit by Obscurity ist auch blöd.
Und mit diesen Rechten ausgestattet können alle SW-seitigen Hindernisse
erkannt und umgangen werden...
Da hilft wohl auch keine SW-Monoflop-Schaltung zum einmaligen Gebrauch
und abschließender Spindown-Verriegelung.
den usb Treiber per sysfs auszuhängen
würde aber dann den ganzen Hub lahmlegen?
Damit ist die HW-Lauflicht-Mimik am 7-fach schaltbaren Hub noch immer
der Favorit gegen nachträgliches Überschreiben voheriger Sicherungen.
Vielleicht hat Benno noch eine andere Idee?
Viele Grüße,
Clemens
PGP-Key: https://keys.openpgp.org/search?q=ctux%40dismail.de
Fingerprint: 1A31E01554A83F6A3AD80D66E241C1EB3638931
ich bevorzuge weiter Festplatten, die man per
mechanischen > >
Schalter am Gehäuse abschalten kann oder Stecker ziehen.
Wenn die Stromversorgung des USB-Ports relativ
einfach vom > > Rechner
aus steuerbar wäre, könnte auch eine Ransomware oder
> Virus das einfach
aktivieren.
Viele Grüße, Stefan.
Am 13.08.21 um 18:00 schrieb Uwe Kleine-König:
> On 8/12/21 10:31 PM, ctux(a)dismail.de wrote:
>> Hallo Miteinander,
>>
>> hat wer eine Idee, wie man einen einzelnen USB-Port per Shell/Skript
>> spannungslos schalten kann?
>> Anwendung:
>> Spätestens nach dem Backup,umount+luksClose auf eine USB-HDD soll diese
>> wirklich stromlos-offline (wie manuell abgezogen) geschalten werden,
>> damit Ransomware &Co. keine Chance haben. (von Energieverbrauch &
>> Lebensdauer mal abgesehen...) >
>> Die meisten Hinweise im Netz gehen auf den Raspi ein, andere sind was
>> für Profis mit einem externen Steuerkreis etc ...
>>
https://shop.mcd-elektronik.de/Conline/USB-Hub-3-0-6-Port-schaltbar-zwei-St…
>>
> Da gibt es einen USB-Standard für, der ist aber optional und deswegen
> bei vielen USB-Hubs nicht implementiert (kann man für ein paar Cent HW
> sparen).
>
> https://github.com/mvp/uhubctl
>
> Vielleicht bringt es auch was, den usb Treiber per sysfs auszuhängen.
> Was funktioniert muss man im Zweifel ausprobieren.
>
> Liebe Grüße
> Uwe
>
984
days inactive
989
days old
6 comments
4 participants
participants (4)
-
btux -
ctux＠dismail.de -
Stefan Ziegler -
Uwe Kleine-König