Zabezpečení Raspberry Pi od hesel po firewall

Domácí mediální centrum Hardware, který budete potřebovat k vybudování Raspberry Pi Media Center Hardware, který budete potřebovat k vybudování Raspberry Pi Media Center S tolika způsoby, jak jej používat, byste neměli být překvapeni, když zjistíte, že Raspberry Pi se prodal 1 milion jednotek. Přestože je tento malý počítač s velikostí kreditní karty navržen pro jeden klíčový účel (programování)…, bezpečnostní kamerový systém Vytvořte bezpečnostní systém Motion Capture pomocí Raspberry Pi Vytvořte bezpečnostní systém Motion Capture pomocí Raspberry Pi Z mnoha projektů, se kterými můžete stavět Raspberry Pi, jeden z nejzajímavějších a trvale užitečných, je bezpečnostní systém pro zachycení pohybu. nebo jen přímý projektový box - Raspberry Pi je všestranný a oblíbený. Ale tato popularita by mohla vést k tomu, že váš Pi bude hacknut nebo dokonce ukraden, což povede ke ztrátě času, úsilí a dat. Co s tím můžete dělat?

Změňte své výchozí heslo

Výchozí heslo pro Raspberry Pi by mělo být změněno. Často tomu tak není, přesto je to jednoduché.

Chcete-li změnit heslo vašeho Pi (za předpokladu, že používáte Raspbian, optimalizujte sílu své maliny Pi s Raspbian optimalizujte sílu své maliny Pi s Raspbian Jak se sluší muži, který má příliš mnoho tech v ruce, hrál jsem se svou Raspberry Pi v poslední době konfigurujete zařízení tak, aby pracovalo na maximum. Stále běží jako… - pro vaše oblíbené pi-aromatizované distro 11 Operační systémy Raspberry Pi můžete vyzkoušet 11 Operační systémy Raspberry Pi můžete vyzkoušet Ať už je váš projekt Raspberry Pi , máme pro to operační systém. Pomůžeme vám najít nejlepší Raspberry Pi OS pro vaše potřeby., zkontrolujte příslušnou dokumentaci) spusťte jej, otevřete terminál a spusťte sudo raspi-config pro zobrazení konfiguračního nástroje.

Zde vyberte Změnit heslo uživatele a postupujte podle pokynů.

Toto je vlastně nejjednodušší metoda změny vašeho hesla Raspberry Pi. Nejrychlejší je jen napsat passwd do terminálu a po zobrazení výzvy zadejte nové heslo; tato metoda nevyžaduje příkaz sudo, protože právě pro uživatele pi jste již přihlášeni. Pamatujte, že když zadáte heslo, na obrazovce se nezobrazí žádný text, takže váš nový tajný kód bude v bezpečí.

Pokud jste změnili heslo jiného účtu, pak sudo bude vyžadováno.

Což nás přivádí k zajímavému bodu: můžete změnit také uživatelské jméno pi?

Změna výchozího uživatelského jména

Pokud má vetřelec vaše uživatelské jméno, je na půl cesty k přístupu k vašim datům. Jako takové byste měli změnit uživatelské jméno pi na něco jiného.

Protože smazání účtu může být nebezpečné, aniž byste se ujistili, že máte jinde správná oprávnění, nejlepší možností je vytvoření nového účtu superuživatele:

sudo useradd -m christian -G sudo

Podmínka -m vytvoří domovský adresář pro uživatele, zatímco druhý “sudo” přidá uživatele do této skupiny.

Dále zadejte:

sudo passwd christian

To vám umožní nastavit heslo pro nového uživatele (v tomto případě nazvané “křesťan”).

Váš nový účet by nyní měl mít stejná oprávnění jako pi, protože oba jsou v uživatelské skupině sudo.

Před odstraněním pí se odhlaste účet a poté se znovu přihlaste pomocí nového účtu a pokuste se spustit sudo visudo znovu. Pokud bude úspěšný, váš účet je připraven převzít příkaz.

V terminálu zadejte sudo deluser pi odstranit pouze uživatelský účet. Můžete to tam nechat, pokud chcete, nebo také odstranit / home / pi adresář také s sudo deluser -remove-home pi.

To jsou mnohem lepší možnosti, než ponechat výchozí kombinaci uživatelského jména a hesla pro pi / maliny neporušenou?

Firewally a Raspberry Pi

Tento směšně flexibilní malý počítač může být nastaven tak, aby fungoval jako fyzický firewall, první bod vstupu do vaší domácí sítě (nebo dokonce naopak) jako bezpečná anonymní brána. Vytvořte si vlastní: Safeplug (Tor Proxy Box) Vytvořte si vlastní: Safeplug (Tor Proxy Box) Proč platit 50 USD za Tor proxy box, když si můžete vytvořit svůj vlastní pomocí Raspberry Pi a USB WiFi dongle? Do celého světa). To však není to, o čem v této příručce diskutujeme.

Místo toho se podíváme na způsoby zabezpečení vašeho Raspberry Pi. Pro Pi jsou k dispozici různé softwarové aplikace pro firewall, ale možná nejpůsobivější je výkonný Firewall Builder, snadno použitelné GUI, které bude konfigurovat různé brány firewall včetně iptables, což je velmi obtížné správně nastavit..

Nainstalujte pomocí

sudo apt-get update sudo apt-get install fwbuilder

V grafickém uživatelském rozhraní Raspberry Pi (typ startx v příkazovém řádku, který se má spustit), najdete Firewall Builder uvedený v jiný submenu. Podle pokynů vytvořte firewall a uložte skript. Abyste dosáhli nejlepších výsledků, musíte se ujistit, že je skript načten před připojením vašeho Pi k síti. Chcete-li to provést, otevřete / etc / network / interface skript v textovém editoru a upravovat, přidávat:

pre-up /home/pi/fwbuilder/firewall.fw

Nakonec přidejte tuto část do skriptu označeného Epilog:

route add default gw [YOUR.ROUTER.IP.HERE] eth0

Tím zajistíte, že se stále budete moci dostat na internet. Nyní jste hotovi a váš Pi je zabezpečený před online vniknutím!

Raspberry Pi pod zámkem a klíčem

Váš Raspberry Pi je určitě působivou krabicí triků. Méně důvěryhodný člověk by mohl být dokonce v pokušení ho odpojit a veverku odstrčit do kapsy ... pokud už jej nevlastnil!

Díky malým rozměrům je tento malý počítač velmi snadno kapesní, takže je dobré mít jej i vaše data pod zámkem a klíčem. Pokud váš Pi nepoužíváte, vložte jej do uzamčené zásuvky; pokud je zapnutý za všech okolností, měli byste také zvážit jeho umístění do uzamčené nádoby, i když s dostatečným proudem vzduchu.

Nezapomeňte také pravidelně zálohovat vaše SD karty a veškerá další připojená data, aby nedošlo k jejich krádeži nebo převrácení.

Zabezpečení: Raspberry Pi Style

Každý, kdo má připojení k internetu, může pomocí Googlu najít výchozí uživatelské jméno a heslo vašeho Raspberry Pi. Toto otevření nedávejte útočníkům - neměňte výchozí přihlašovací údaje, a když jste u toho, nastavte firewall a ujistěte se, že máte bezpečné místo pro uložení Raspberry Pi!

Máte nějaké bezpečnostní tipy, které můžete přidat do svého Pi?