Šiame straipsnyje aptarsime 20 saugos patarimų, kurie padės apsaugoti Raspberry Pi sistemą.
20 „Raspberry Pi“ saugos patarimų
Žemiau pateikiamas visų patarimų, kurie vėliau aptariami šiame straipsnyje, sąrašas
- Pakeiskite numatytąjį slaptažodį
- Pakeiskite numatytąjį vartotojo vardą
- Stebėti paslaugas ir prievadus
- Atnaujinkite sistemą
- Venkite automatinio prisijungimo
- Išjungti nereikalingas sąsajas
- Laikykite antivirusinę sistemą sistemoje
- Atsarginės duomenų kopijos
- Išjungimas tinkamai
- Venkite diegti nereikalingų programų
- Venkite įsijungimo
- Naudokite VPN
- Žurnalų patikrinimas
- Nustatykite automatinius naujinimus
- Nustatykite ugniasienę
- Fail2Ban užpuolikams
- Paketo atnaujinimas
- Patikimas maitinimo šaltinis
- Įdiekite lengvas OS ir programas
- Saugus SSH ryšys
Dabar pradėkime!
1: pakeiskite numatytąjį slaptažodį
Pirmas ir svarbiausias patarimas, kaip apsaugoti Raspberry Pi sistemą, yra pakeisti numatytąjį slaptažodį, kad niekas negalėtų prisijungti prie jūsų sistemos neteisėtai. Turėtumėte pasirinkti tvirtą savo Raspberry Pi sistemos slaptažodį, kuriame taip pat būtų skaitinių simbolių.
Norėdami pakeisti numatytąjį Raspberry Pi sistemos slaptažodį, vykdykite toliau nurodytą komandą:
$ passwd
Įveskite numatytąjį slaptažodį ir galiausiai įveskite naują pakeistą slaptažodį. Norėdami užtikrinti didesnį saugumą, po kelių mėnesių keiskite slaptažodžius.
2: pakeiskite numatytąjį vartotojo vardą
Pakeisti numatytąjį slaptažodį yra svarbu, tačiau taip pat rekomenduojama pakeisti numatytąjį vartotojo vardą, kad apsaugotumėte savo sistemą. Raspberry Pi sistema pagal numatytuosius nustatymus turi vartotojo vardą 'pi' ir norėdami pakeisti šį vartotojo vardą, vykdykite toliau pateiktą komandą:
$ sudo adduser < naujas vartotojo vardas > Pastaba: Nepamirškite pakeisti
3: Stebėkite paslaugas ir prievadus
Taip pat labai svarbu stebėti Raspberry Pi sistemos paslaugas ir prievadus, kad apsaugotumėte savo Raspberry Pi sistemą. Tai padės jums patikrinti, ar jūsų sistemoje neveikia neteisėtos paslaugos.
Galite sekti čia stebėti ir sustabdyti Raspberry Pi sistemos paslaugas.
4: nuolat atnaujinkite sistemą
Kad Raspberry Pi sistema būtų apsaugota ir saugi, labai svarbu ją nuolat atnaujinti, kad būtų pateikti naujausi gamintojų pataisymai ir saugos naujinimai. Norėdami atnaujinti sistemą, vykdykite toliau pateiktą komandą:
$ sudo apt pilnas atnaujinimas 
5: Venkite automatinio prisijungimo
Kad Raspberry Pi sistema būtų apsaugota, stenkitės vengti automatinio prisijungimo funkcijos, kurią šiais laikais teikia tiek daug programų, svetainių ir programinės įrangos. Naudojant šią funkciją gali kilti pavojus jūsų įrenginio saugumui, nes slaptažodis išsaugomas sistemoje, o kai kas nors kitas bando prisijungti prie sistemos, jis automatiškai prisijungia ir gali pažeisti jūsų privatumą.
Norėdami sužinoti, kaip išjungti automatinį prisijungimą prie Raspberry Pi, atlikite tai vadovas .
6: išjunkite nereikalingas sąsajas
„Raspberry Pi“ yra keletas sąsajų, skirtų vartotojams, atsakingiems už prieigą prie jūsų įrenginio, pvz., VNC, fotoaparato, SSH ir kt. Jei nenaudojate šių sąsajų, turite jas išjungti iš Raspberry Pi konfigūracijos, kurią galite atidaryti naudodami šią komandą:
$ sudo raspi-config 
Tada pasirinkite 'Sąsajos parinktys' .
Terminale rodomas visų sąsajų sąrašas ir dabar galite spustelėti bet kurią sąsają, kad ją išjungtumėte savo sistemoje.
7: Laikykite antivirusines programas sistemoje
Norėdami apsaugoti sistemą nuo nežinomų virusų, galinčių sunaikinti jūsų sistemą, visada laikykite sistemoje antivirusinę programą, kuri automatiškai aptiktų ir sunaikintų visų rūšių virusus. Norėdami įdiegti antivirusinę savo Raspberry Pi sistemai, galite perskaityti tai straipsnis .
8: atsarginės duomenų kopijos
Kad jūsų duomenys būtų apsaugoti, visada stenkitės sukurti svarbių duomenų atsarginę kopiją, kad neprarastumėte svarbių failų įvykus bet kokiai nelaimei. Naudodami tai galite sukurti savo Raspberry Pi SD kortelės atsarginę kopiją straipsnis .
9: tinkamai išjunkite
Sistemos išjungimas taip pat yra labai svarbus siekiant užtikrinti sistemos saugumą, nes dėl netinkamo išjungimo gali būti prarasti failai ar kiti duomenys ir tai taip pat gali turėti įtakos jūsų OS greičiui kitą kartą paleidus. Galite sekti tai vadovas sužinoti įvairių būdų, kaip išjungti Raspberry Pi įrenginį. Jūs netgi galite sukurti Raspberry Pi įrenginio išjungimo mygtuką čia .
10: Venkite diegti nereikalingų programų
Diegiant nereikalingas programas iš neteisėtų autorių, sistema taip pat gali būti užpulta įsilaužėlių. Be to, per daug nereikalingų programų įdiegimas gali turėti įtakos sistemos veikimui dėl per didelės apkrovos. Taigi, iš Raspberry Pi sistemos siūloma pašalinti nereikalingus paketus.
Norėdami pašalinti nereikalingas programas iš sistemos, vykdykite toliau pateiktą komandą:
$ sudo apt pašalinti < programos pavadinimas > Pastaba: Nepamirškite pakeisti
Perskaityk tai straipsnis Norėdami gauti daugiau informacijos.
11: Venkite įsijungimo
Įsijungimas apsunkina įrenginio veikimą, tačiau kartais tai gali sugadinti įrenginį fiziškai. Taigi, visada įsitikinkite, kad peršokate neviršydami slenkstinės ribos, kad išvengtumėte fizinio įrenginio praradimo. Iš to galite išmokti išspręsti įsijungimo problemas straipsnis .
12: naudokite VPN
Virtualus privatus tinklas, paprastai žinomas kaip VPN, naudojamas vietiniuose tinkluose, siekiant nuotoliniu būdu pasiekti Raspberry Pi teikiamas paslaugas.
Jei norite išsamaus VPN diegimo proceso, galite sekti mūsų straipsnį Kaip įdiegti ir nustatyti VPN Raspberry Pi .
13: žurnalų patikrinimas
Nuolat tikrindami Raspberry Pi sistemos žurnalus, galėsite būti informuoti apie bet kokią įtartiną veiklą, kuri gali turėti įtakos jūsų Raspberry Pi įrenginiui.
Norėdami išsamiai patikrinti žurnalus, vykdykite toliau nurodytą komandą:
$ katė / buvo / žurnalas / auth.log 
Taip pat patikrinkite tai straipsnis .
14: Nustatykite automatinius naujinimus
Kad sistema būtų saugi, atnaujinimas yra labai svarbus, tačiau kartais neįmanoma patikrinti visų naujinimų, kad būtų sutaupyta laiko ir sistema būtų saugi bei atnaujinta. Perskaityk tai vadovas automatiniams naujinimams, nustatytiems jūsų Raspberry Pi sistemoje.
15: Nustatykite ugniasienę
Ugniasienė yra įrankis, naudojamas jūsų sistemai apsaugoti, nes ji veikia kaip kliūtis tarp jūsų įrenginio ir gaunamų ryšių ir apsaugo jūsų įrenginį nuo bet kokio atsitiktinio ryšio.
Naudodami toliau nurodytą komandą, galite įdiegti ugniasienę savo Raspberry Pi sistemoje:
$ sudo apt diegti ufw 
Tačiau norėdami sužinoti, kaip nustatyti ugniasienę, vadovaukitės vadovu čia .
16: Fail2Ban užpuolikams
Daug kartų, kai įsilaužėliai bando įsilaužti į sistemą, jie bando kelis slaptažodžių derinius ir yra tikimybė, kad po kelių bandymų / bandymų jie gaus teisingą slaptažodį ir pažeidžia jūsų privatumą. Norėdami išvengti tokių situacijų, galite sužinoti, kaip įdiegti ir nustatyti Fail2Ban Raspberry Pi vadovas .
17: Paketo atnaujinimas
Labai svarbus patarimas siekiant apsaugoti sistemą yra nuolat atnaujinti įdiegtus paketus, kad būtų išspręstos ankstesnių paketų versijų problemos, nes kiekviena nauja versija yra su naujais pataisymais. Norėdami atnaujinti jau įdiegtą paketą, vykdykite toliau nurodytą komandą:
$ sudo apt diegti --tik-atnaujinimas < paketo pavadinimas > 
18: Patikimas maitinimo šaltinis
Norint išvengti netikėtų maitinimo problemų, labai svarbu turėti patikimą Raspberry Pi sistemos maitinimo šaltinį. Be to, svarbu turėti patikimą maitinimą, nes nenuspėjamas energijos praradimas gali prarasti duomenis ir pakenkti jūsų sistemos plokštei.
19: Įdiekite lengvas OS ir programas
Jau žinome, kad Raspberry Pi palaiko tik lengvas operacines sistemas ir programas, nes kai kurių sunkių programų įdiegimas gali sugadinti sistemą arba lemti jos veikimą. Taigi, „Raspberry Pi“ atveju, prieš diegiant bet kokią naują OS ar programas, visada rekomenduojama patikrinti būtinos įrangos ir sistemos reikalavimus, įsitikinkite, kad įdiegiate tik lengvas programas.
20: saugus SSH ryšys
Norėdami nuotoliniu būdu pasiekti savo Raspberry Pi, turite naudoti SSH paslaugą. SSH suteikia jums laisvę prieiti prie įrenginio iš bet kurios vietos, tačiau ji taip pat apima saugumo grėsmę, kad jei kas nors atspėtų slaptažodį, jis gali lengvai pasiekti jūsų įrenginį. Taigi, visada rekomenduojama turėti sudėtingą/stiprų slaptažodį, kad niekas jo negalėtų atspėti, o tada galite pasistengti, kad apsaugotumėte savo SSH paslaugą. Norėdami tai padaryti, perskaitykite tai straipsnis dėl nurodymų.
Štai šiam vadovui!
Išvada
Raspberry Pi sistema suteikia vartotojui daug galimybių kurti kelias programas, tokias kaip elektroniniai projektai, kriptovaliutų gavyba, nešiojamieji kompiuteriai ir daugelis kitų. Tačiau, kaip ir bet kuri kita sistema, Raspberry Pi taip pat turi tam tikrų saugumo problemų, kad įrenginys būtų saugus. Straipsnyje pasidalinome 20 geriausių naudingų saugos patarimų, kaip apsaugoti Raspberry Pi nuo bet kokios rūšies grėsmės.