防范恶意条码扫描器输入：Linux自助终端进程被杀问题排查

1. 检查条码扫描器的输入映射 #

条码扫描器本质是模拟键盘输入，特定条码可能对应**组合快捷键（如Ctrl+C、Ctrl+Z、Alt+F4）**或能触发进程终止的字符序列：

• 查看Fluxbox快捷键配置：编辑用户级~/.fluxbox/keys或系统级/etc/fluxbox/keys，注释掉所有与进程终止、窗口关闭相关的快捷键（比如默认的Alt+F4）。
• 清理不必要的全局绑定：确保没有任何快捷键能直接触发进程关闭操作。

2. 终端模拟器的信号触发问题 #

如果软件运行在终端窗口中，扫描的字符可能被终端解释为信号触发键：

• 禁用终端信号快捷键：在bash中执行stty intr undef禁用Ctrl+C触发的SIGINT，stty quit undef禁用Ctrl+\触发的SIGQUIT；将这些命令加入软件启动脚本，确保每次终端启动都生效。
• 检查终端模拟器配置：若使用xterm等工具，修改其配置文件，关闭所有可发送终止信号的快捷键映射。

3. 串行设备的输入过滤 #

软件直接对接串行设备，需确认：

• 捕获扫描输出内容：执行cat /dev/ttyXX（替换XX为你的串行设备编号），查看扫描的条码是否包含ASCII控制字符（如0x03对应Ctrl+C）。
• 在软件中过滤控制字符：读取串行数据时，仅保留可打印字符，丢弃ASCII值小于32的控制字符，避免触发系统信号。

4. 系统级信号触发残留配置 #

虽然已设置kernel.sysrq=0，仍需确认：

• 验证sysrq当前值：执行sysctl kernel.sysrq确认是否为0，若未生效需重启系统或执行sysctl -p /etc/sysctl.conf加载配置。
• 限制sysrq-trigger权限：执行chmod 400 /proc/sysrq-trigger，仅允许root用户访问该文件，防止普通用户写入触发命令。

5. Fluxbox窗口管理行为调整 #

Fluxbox默认的窗口操作可能导致进程终止：

• 移除窗口装饰：在~/.fluxbox/init或/etc/fluxbox/init中设置session.screen0.windowDecorations: none，避免用户点击关闭按钮。
• 禁用窗口菜单：修改配置移除右键窗口菜单，或删除菜单中的"关闭"选项。

内容的提问来源于stack exchange，提问作者wimg