Zabezpieczanie Raspberry Pi od haseł do zapór ogniowych

Domowe centrum multimedialne Sprzęt, który będzie potrzebny do zbudowania centrum multimedialnego Raspberry Pi Sprzęt, który będzie potrzebny do zbudowania centrum multimedialnego Raspberry Pi Przy tak wielu sposobach korzystania z niego, nie powinno być zaskoczeniem, że Raspberry Pi został sprzedany 1 milion jednostek. Chociaż ten mały komputer wielkości karty kredytowej został zaprojektowany do jednego kluczowego celu (…), system kamer bezpieczeństwa Zbuduj system bezpieczeństwa Motion Capture przy użyciu Raspberry Pi Zbuduj system bezpieczeństwa Motion Capture przy użyciu Raspberry Pi Z wielu projektów, które możesz zbudować Raspberry Pi, jednym z najbardziej interesujących i stale użytecznych jest system bezpieczeństwa przechwytywania ruchu. lub po prostu proste pudełko projektu - Raspberry Pi jest wszechstronny i popularny. Ale ta popularność może doprowadzić do zhakowania lub nawet kradzieży twojego Pi, co spowoduje utratę czasu, wysiłku i danych. Więc co możesz z tym zrobić?

Zmień swoje domyślne hasło

Domyślne hasło do Raspberry Pi powinno zostać zmienione. Często tak nie jest, ale jest to proste.

Aby zmienić hasło do Pi (zakładając, że używasz Raspbian Zoptymalizuj moc swojego Raspberry Pi z Raspbian Zoptymalizuj moc Twojego Raspberry Pi Z Raspbian Jak przystało na mężczyznę ze zbyt dużą technologią na rękach, bawiłem się moją Raspberry Niedawno Pi skonfigurował urządzenie tak, aby działało z jak największym potencjałem. Działa nadal jako… - dla Twojej ulubionej dystrybucji o smaku Pi 11 systemów operacyjnych Raspberry Pi, których możesz wypróbować 11 systemów operacyjnych Raspberry Pi, których możesz wypróbować, niezależnie od projektu Raspberry Pi , jest do tego system operacyjny. Pomagamy Ci znaleźć najlepszy system operacyjny Raspberry Pi dla twoich potrzeb. sprawdź odpowiednią dokumentację) uruchom go, otwórz Terminal i uruchom sudo raspi-config aby wyświetlić narzędzie konfiguracyjne.

Tutaj wybierz Zmień hasło użytkownika i postępuj zgodnie z instrukcjami.

To właściwie najprostsza metoda zmiany hasła do Raspberry Pi. Najszybszy jest po prostu pisać passwd do terminala i po wyświetleniu monitu wprowadź nowe hasło; ta metoda nie wymaga polecenia sudo, ponieważ dla użytkownika pi jesteś już zalogowany jako. Pamiętaj, że po wprowadzeniu hasła na ekranie nie jest wyświetlany żaden tekst, co zapewnia bezpieczeństwo nowego tajnego kodu.

Jeśli zmieniasz hasło do innego konta, to sudo byłoby wymagane.

Co prowadzi nas do interesującego punktu: czy możesz również zmienić nazwę użytkownika pi?

Zmiana domyślnej nazwy użytkownika

Jeśli intruz ma twoją nazwę użytkownika, jest w połowie drogi do dostępu do twoich danych. W związku z tym powinieneś zmienić nazwę użytkownika pi na coś innego.

Ponieważ usunięcie konta może być niebezpieczne bez upewnienia się, że masz odpowiednie uprawnienia w innym miejscu, najlepszą opcją jest utworzenie nowego konta administratora:

sudo useradd -m christian -G sudo

Warunek -m tworzy katalog domowy dla użytkownika, podczas gdy drugi “sudo” dodaje użytkownika do tej grupy.

Następnie wprowadź:

sudo passwd christian

Umożliwi to ustawienie hasła dla nowego użytkownika (w tym przypadku o nazwie “chrześcijanin”).

Twoje nowe konto powinno mieć teraz takie same uprawnienia jak pi, ponieważ oba są w grupie użytkowników sudo.

Przed usunięciem pi wyloguj się z konta, a następnie zaloguj się ponownie przy użyciu nowego konta i spróbuj uruchomić sudo visudo jeszcze raz. Jeśli się powiedzie, Twoje konto jest gotowe do przejęcia kontroli.

W terminalu wpisz sudo deluser pi aby usunąć tylko konto użytkownika. Możesz go tam zostawić, jeśli chcesz, lub też usunąć / home / pi katalog również z sudo deluser -remove-home pi.

Są to znacznie lepsze opcje niż pozostawienie nienaruszonej domyślnej kombinacji nazwy użytkownika / hasła pi / malina, nie zgadzasz się?

Firewalls And The Raspberry Pi

Ten absurdalnie elastyczny mały komputer można skonfigurować jako fizyczną zaporę ogniową, pierwszy punkt wejścia do sieci domowej (lub nawet odwrotnie, jako bezpieczną anonimową bramę. Zbuduj swój własny: Safeplug (Tor Proxy Box) Zbuduj swój własny: Safeplug (Tor Proxy Box) Po co płacić 50 USD za proxy Tora, skoro możesz zrobić własne z Raspberry Pi i kluczem WiFi USB? Na całym świecie). Nie o tym jednak rozmawiamy w tym przewodniku.

Zamiast tego szukamy metod zabezpieczania twojego Raspberry Pi. Dostępne są różne oprogramowanie zapory ogniowej dla Pi, ale być może najbardziej imponujący jest potężny Firewall Builder, łatwy w obsłudze interfejs GUI, który skonfiguruje różne zapory ogniowe, w tym iptables, co jest dość trudne do prawidłowej konfiguracji.

Zainstaluj za pomocą

sudo apt-get update sudo apt-get install fwbuilder

W graficznym interfejsie użytkownika Raspberry Pi (typ startx w wierszu polecenia, aby uruchomić), znajdziesz Firewall Builder na liście w Inny podmenu. Postępuj zgodnie z instrukcjami, aby utworzyć zaporę i zapisz skrypt. Aby uzyskać najlepsze wyniki, musisz upewnić się, że skrypt jest załadowany, zanim Pi połączy się z siecią. Aby to zrobić, otwórz / etc / network / interfaces skrypt w edytorze tekstu i zmodyfikuj, dodając:

pre-up /home/pi/fwbuilder/firewall.fw

Na koniec dodaj to do sekcji skryptu oznaczonej Epilog:

route dodaj domyślny gw [YOUR.ROUTER.IP.HERE] eth0

Zapewni to, że nadal będziesz mieć dostęp do Internetu. Już skończyłeś, a Twoje Pi jest bezpieczne przed włamaniem do Internetu!

Raspberry Pi Under Lock & Key

Twój Raspberry Pi z pewnością jest imponującym pudełkiem sztuczek. Mniej godna zaufania osoba może nawet ulec pokusie odłączenia wtyczki i schowania jej do kieszeni… jeśli jeszcze jej nie miał!

Małe wymiary sprawiają, że ten mały komputer jest wyjątkowo łatwy do spakowania, więc dobrze jest trzymać go i swoje dane pod kluczem. Kiedy twoje Pi nie jest używane, umieść je w zamkniętej szufladzie; jeśli jest włączony przez cały czas, podobnie należy rozważyć umieszczenie go w zamkniętym pojemniku, chociaż takim z dużym przepływem powietrza.

Pamiętaj również, aby regularnie wykonywać kopie zapasowe kart SD i innych powiązanych danych, aby nie zostały skradzione lub zniszczone.

Bezpieczeństwo: Raspberry Pi Style

Każdy, kto ma połączenie z Internetem, może użyć Google do znalezienia domyślnej nazwy użytkownika i hasła do Raspberry Pi. Nie daj intruzom tego otwarcia - zmień domyślne dane uwierzytelniające, a gdy już będziesz przy nim, skonfiguruj zaporę ogniową i upewnij się, że masz bezpieczne miejsce do przechowywania Raspberry Pi!

Czy masz jakieś wskazówki dotyczące bezpieczeństwa dla swojego Pi?