Selles artiklis käsitleme 20 turvanõuannet, mis aitavad teil oma Raspberry Pi süsteemi kaitsta.
20 turvanõuannet Raspberry Pi jaoks
Allpool on nimekiri kõigist näpunäidetest, mida käesolevas artiklis seejärel käsitletakse
- Muuda vaikeparooli
- Muutke vaikimisi kasutajanime
- Jälgige teenuseid ja porte
- Hoidke süsteemi värskendatuna
- Vältige automaatset sisselogimist
- Keela mittevajalikud liidesed
- Hoidke viirusetõrje süsteemis
- Andmete varundamine
- Korralikult väljalülitamine
- Vältige mittevajalike rakenduste installimist
- Vältige ülekiiretamist
- Kasutage VPN-i
- Logide kontroll
- Automaatsete värskenduste seadistamine
- Tulemüüri seadistamine
- Fail2Ban ründajatele
- Paketi värskendamine
- Usaldusväärne toiteallikas
- Installige kerge OS ja rakendused
- Turvaline SSH-ühendus
Nüüd alustame!
1: muutke vaikeparooli
Esimene ja kõige olulisem näpunäide Raspberry Pi süsteemi turvalisuse tagamiseks on vaikeparooli muutmine, et keegi ei saaks teie süsteemi volitamata sisse logida. Peaksite oma Raspberry Pi süsteemi jaoks valima tugeva parooli, mis sisaldab ka numbreid.
Raspberry Pi süsteemi vaikeparooli muutmiseks järgige allolevat käsku:
$ passwd
Sisestage oma vaikeparool ja seejärel sisestage lõpuks oma uus muudetud parool. Parema turvalisuse tagamiseks muutke paroole mõne kuu pärast.
2: muutke vaikimisi kasutajanime
Vaikimisi parooli muutmine on oluline, kuid süsteemi turvalisuse tagamiseks on soovitatav muuta ka vaikekasutajanime. Raspberry Pi süsteemil on vaikimisi kasutajanimi 'pi' ja selle kasutajanime muutmiseks järgige allolevat käsku:
$ sudo lisakasutaja < uus kasutajanimi > Märge: Ärge unustage välja vahetada
3: jälgige teenuseid ja porte
Raspberry Pi süsteemi teenuste ja portide kontrollimine on samuti väga oluline oma Raspberry Pi süsteemi turvalisuse tagamiseks. See aitab teil kontrollida teie süsteemis töötavaid volitamata teenuseid.
Saate jälgida siin Raspberry Pi süsteemi teenuste jälgimiseks ja peatamiseks.
4: hoidke süsteemi värskendatuna
Raspberry Pi süsteemi kaitsmiseks ja turvalisuse tagamiseks on väga oluline hoida seda pidevalt värskendatuna, et saada tootjate uusimaid parandusi ja turvavärskendusi. Süsteemi värskendamiseks järgige allolevat käsku:
$ sudo apt täielik täiendus 
5: vältige automaatset sisselogimist
Raspberry Pi süsteemi kaitsmiseks proovige vältida automaatse sisselogimise funktsiooni, mida tänapäeval pakuvad paljud rakendused, veebisaidid ja tarkvara. Selle funktsiooni kasutamine võib ohustada teie seadme turvalisust, kuna see säilitab süsteemis salvestatud parooli ja kui keegi teine proovib süsteemi sisse logida, logitakse ta automaatselt sisse ja võib teie privaatsust rikkuda.
Raspberry Pi automaatse sisselogimise keelamise õppimiseks järgige seda giid .
6: Keela mittevajalikud liidesed
Raspberry Pi-s on saadaval mitu liidest kasutajatele, kes vastutavad teie seadmele juurdepääsu eest, nagu VNC, kaamera, SSH ja palju muud. Kui te neid liideseid ei kasuta, peate need keelama Raspberry Pi konfiguratsioonist, mille saate avada järgmise käsuga:
$ sudo raspi-config 
Seejärel valige 'Liidese valikud' .
Terminalis kuvatakse kõigi liideste loend ja nüüd saate klõpsata mis tahes liidesel, et see oma süsteemis keelata.
7. Hoidke viirusetõrjed süsteemis
Süsteemi kaitsmiseks tundmatute viiruste eest, mis võivad teie süsteemi hävitada, hoidke oma süsteemis alati viirusetõrje, mis tuvastab ja hävitab automaatselt kõikvõimalikud viirused. Raspberry Pi süsteemi viirusetõrje installimiseks lugege seda artiklit .
8: Andmete varundamine
Andmete kaitsmiseks proovige alati teha oma olulistest andmetest varukoopia, et mitte kaotada olulisi faile mis tahes tõrke korral. Selle abil saate luua oma Raspberry Pi SD-kaardi varukoopia artiklit .
9: Lülitage korralikult välja
Süsteemi väljalülitamine on samuti väga oluline süsteemi turvalisuse tagamiseks, kuna vale väljalülitamine võib põhjustada failide või muude andmete kadumise ning mõjutada ka teie operatsioonisüsteemi kiirust järgmisel käivitamisel. Saate seda jälgida giid et õppida erinevaid viise Raspberry Pi seadme väljalülitamiseks. Saate isegi luua oma Raspberry Pi seadmele väljalülitusnupu siin .
10: vältige mittevajalike rakenduste installimist
Volitamata autorite mittevajalike rakenduste installimine võib samuti seada süsteemi häkkerite rünnaku alla. Samuti võib liiga paljude mittevajalike rakenduste installimine liigse koormuse tõttu mõjutada süsteemi jõudlust. Seega on soovitatav eemaldada oma Raspberry Pi süsteemist mittevajalikud paketid.
Mittevajalike rakenduste süsteemist eemaldamiseks järgige allolevat käsku:
$ sudo sobiv eemaldada < rakenduse nimi > Märge: Ärge unustage muuta
Lugege seda artiklit lisateabe saamiseks.
11: vältige kiirendamist
Ülekiirendamine sunnib seadet töötama, kuid mõnikord võib see teie seadet füüsiliselt kahjustada. Seega veenduge, et ülekiirendamine ületaks alati läve piiri, et vältida seadme füüsilist kadumist. Siit saate õppida ülekiirendamise probleeme lahendama artiklit .
12: kasutage VPN-i
Virtuaalset privaatvõrku, mida tavaliselt tuntakse VPN-ina, kasutatakse kohalikes võrkudes Raspberry Pi pakutavatele teenustele kaugjuurdepääsuks.
Kui soovite VPN-i üksikasjalikku installiprotsessi, järgige meie artiklit VPN-i installimine ja seadistamine rakenduses Raspberry Pi .
13: logide kontroll
Raspberry Pi süsteemi logide pidev kontrollimine aitab teil olla kursis kõigi kahtlaste tegevustega, mis võivad teie Raspberry Pi seadet mõjutada.
Logide üksikasjalikuks kontrollimiseks järgige allolevat käsku:
$ kass / oli / logi / auth.log 
Vaadake ka seda artiklit .
14: automaatsete värskenduste seadistamine
Süsteemi turvalisuse tagamiseks on värskendamine väga oluline, kuid mõnikord ei ole võimalik kõiki värskendusi kontrollida, et säästa aega ja hoida süsteemi turvalisena ja ajakohasena. Lugege seda giid Raspberry Pi süsteemis seadistatud automaatsete värskenduste jaoks.
15: tulemüüri seadistamine
Tulemüür on tööriist, mida kasutatakse teie süsteemi turvalisuse tagamiseks, kuna see toimib barjäärina teie seadme ja sissetulevate ühenduste vahel ning kaitseb teie seadet juhuslike ühenduste kaudu juurdepääsu eest.
Allpool nimetatud käsku kasutades saate installida tulemüüri oma Raspberry Pi süsteemi:
$ sudo asjakohane installida ufw 
Tulemüüri seadistamise õppimiseks järgige aga juhendit siin .
16: Fail2Ban ründajatele
Kui häkkerid üritavad süsteemi häkkida, proovivad nad sageli mitut paroolikombinatsiooni ja on tõenäoline, et pärast mitut katset saavad nad parooli õige ja rikuvad teie privaatsust. Selliste olukordade vältimiseks saate siit õppida, kuidas Fail2Ban Raspberry Pi-le installida ja seadistada giid .
17: paketi värskendamine
Väga oluline näpunäide süsteemi turvalisuse tagamiseks on installitud pakettide värskendamine, et lahendada pakettide eelmiste versioonide probleemid, kuna iga uue versiooniga kaasnevad uued parandused. Juba installitud paketi värskendamiseks järgige alltoodud käsku:
$ sudo asjakohane installida --only-upgrade < paketi nimi > 
18: Usaldusväärne toiteallikas
Raspberry Pi süsteemi usaldusväärse toiteallika olemasolu on ootamatute toiteprobleemide vältimiseks väga oluline. Samuti on oluline töökindel toide, sest ettearvamatu toitekadu võib põhjustada andmete kadu ja kahjustada teie emaplaati.
19: installige kerge OS ja rakendused
Teame juba, et Raspberry Pi toetab ainult kergeid operatsioonisüsteeme ja rakendusi, kuna mõne raske programmi installimine võib süsteemi krahhi või süsteemi jõudluse lõppeda. Seega on Raspberry Pi puhul alati soovitatav enne uue OS-i või rakenduste installimist kontrollida riistvara- ja süsteeminõudeid, veenduge, et installite ainult kergeid rakendusi.
20: Turvaline SSH-ühendus
Raspberry Pi-le kaugjuurdepääsuks peate kasutama SSH-teenust. SSH annab teile vabaduse pääseda seadmele igast kohast juurde, kuid see sisaldab ka turvaohtu, et kui keegi on parooli ära arvanud, pääseb ta teie seadmele hõlpsalt juurde. Seega on alati soovitatav omada keerukat/tugevat parooli, et keegi seda ära ei saaks arvata ja siis saad teha jõupingutusi oma SSH-teenuse turvamiseks. Selleks lugege seda artiklit juhiste saamiseks.
See on selle juhendi jaoks!
Järeldus
Raspberry Pi süsteem pakub oma kasutajale palju võimalusi kujundada mitu rakendust, nagu elektroonilised projektid, krüptokaevandamine, kaasaskantavad arvutid ja palju muud. Kuid nagu igal teisel süsteemil, on Raspberry Pi-l ka mõned turvaprobleemid, et seade oleks ohutu. Artiklis oleme jaganud 20 parimat kasulikku turvanõuannet, et kaitsta oma Raspberry Pi-d mis tahes tüüpi ohtude eest.