U ovom ćemo članku raspravljati o 20 sigurnosnih savjeta koji vam pomažu da zaštitite svoj Raspberry Pi sustav.
20 sigurnosnih savjeta za Raspberry Pi
Ispod je popis svih savjeta o kojima se dalje raspravlja u ovom članku
- Promjena zadane lozinke
- Promjena zadanog korisničkog imena
- Pratite usluge i priključke
- Održavajte sustav ažuriranim
- Izbjegavajte automatsku prijavu
- Onemogućite nepotrebna sučelja
- Držite Antivirus u sustavu
- Sigurnosna kopija podataka
- Ispravno gašenje
- Izbjegavajte instaliranje nepotrebnih aplikacija
- Izbjegavajte overclocking
- Koristite VPN
- Provjera zapisa
- Postavite automatska ažuriranja
- Postavite vatrozid
- Fail2Ban za napadače
- Ažuriranje paketa
- Pouzdano napajanje
- Instalirajte lagani OS i aplikacije
- Sigurna SSH veza
Sada, počnimo!
1: Promijenite zadanu lozinku
Prvi i najvažniji savjet za osiguranje vašeg Raspberry Pi sustava je promjena zadane lozinke kako se nitko ne bi mogao neovlašteno prijaviti na vaš sustav. Trebali biste odabrati jaku lozinku za svoj Raspberry Pi sustav koja uključuje i numeričke znakove.
Za promjenu zadane lozinke za vaš Raspberry Pi sustav, slijedite dolje navedenu naredbu:
$ passwd
Unesite svoju zadanu lozinku, a zatim na kraju unesite novu promijenjenu lozinku. Radi bolje sigurnosti, nastavite mijenjati lozinke nakon nekoliko mjeseci.
2: Promijenite zadano korisničko ime
Promjena zadane lozinke je važna, ali također se preporučuje da promijenite zadano korisničko ime kako biste osigurali svoj sustav. Sustav Raspberry Pi prema zadanim postavkama ima korisničko ime 'pi' a da biste promijenili ovo korisničko ime, slijedite donju naredbu:
$ sudo adduser < novo-korisničko-ime > Bilješka: Ne zaboravite zamijeniti
3: Pratite usluge i priključke
Provjera usluga i portova sustava Raspberry Pi također je vrlo važna za sigurnost vašeg sustava Raspberry Pi. To će vam pomoći da provjerite neovlaštene usluge koje se izvode na vašem sustavu.
Možete pratiti ovdje za praćenje i zaustavljanje usluga na sustavu Raspberry Pi.
4: Održavajte sustav ažuriranim
Kako bi vaš Raspberry Pi sustav bio zaštićen i siguran, vrlo je važno da ga stalno ažurirate kako biste imali najnovije popravke i sigurnosna ažuriranja od strane proizvođača. Da biste ažurirali sustav, slijedite donju naredbu:
$ sudo apt puna nadogradnja 
5: Izbjegavajte automatsku prijavu
Kako biste zaštitili sustav Raspberry Pi, pokušajte izbjeći značajku automatske prijave koju danas nudi toliko mnogo aplikacija, web stranica i softvera. Korištenje ove značajke može ugroziti sigurnost vašeg uređaja jer čuva lozinku spremljenu u sustavu i kada se netko drugi pokuša prijaviti u sustav, automatski se prijavljuje i može narušiti vašu privatnost.
Da biste saznali kako onemogućiti automatsku prijavu na Raspberry Pi, slijedite ovo vodič .
6: Onemogućite sučelja koja nisu potrebna
Postoji više sučelja dostupnih na Raspberry Pi za korisnike koji su odgovorni za pristup vašem uređaju kao što su VNC, kamera, SSH i više. U slučaju da ne koristite ta sučelja, morate ih onemogućiti u Raspberry Pi konfiguraciji koju možete otvoriti pomoću sljedeće naredbe:
$ sudo raspi-config 
Zatim odaberite “Opcije sučelja” .
Popis svih sučelja prikazan je na terminalu i sada možete kliknuti bilo koje sučelje da biste ga onemogućili na svom sustavu.
7: Držite antiviruse u sustavu
Kako biste zaštitili sustav od nepoznatih virusa koji bi mogli uništiti vaš sustav, uvijek držite antivirusni program u svom sustavu koji automatski otkriva i uništava viruse svih vrsta. Za instaliranje antivirusa za vaš Raspberry Pi sustav, možete pročitati ovo članak .
8: Sigurnosna kopija podataka
Kako biste zaštitili svoje podatke, uvijek pokušajte izraditi sigurnosnu kopiju važnih podataka kako ne biste izgubili važne datoteke u slučaju nezgode. Uz pomoć ovoga možete napraviti sigurnosnu kopiju za svoju Raspberry Pi SD karticu članak .
9: Ispravno isključite
Gašenje vašeg sustava također je vrlo važno za održavanje sigurnosti vašeg sustava jer nepravilno gašenje može uzrokovati gubitak datoteka ili drugih podataka, a također može utjecati na brzinu vašeg OS-a pri sljedećem pokretanju. Možete pratiti ovo vodič kako biste naučili različite načine isključivanja Raspberry Pi uređaja. Možete čak stvoriti gumb za isključivanje za svoj Raspberry Pi uređaj iz ovdje .
10: Izbjegavajte instaliranje nepotrebnih aplikacija
Instalacija nepotrebnih aplikacija neovlaštenih autora također može izložiti sustav riziku od napada hakera. Također, instaliranje previše nepotrebnih aplikacija može utjecati na performanse sustava zbog pretjeranog opterećenja. Stoga se predlaže uklanjanje nepotrebnih paketa iz vašeg Raspberry Pi sustava.
Za uklanjanje nepotrebnih aplikacija iz sustava slijedite naredbu u nastavku:
$ sudo prikladno ukloniti < naziv aplikacije > Bilješka: Ne zaboravite se promijeniti
Pročitaj ovo članak za daljnje detalje.
11: Izbjegavajte overclocking
Overclocking je nadjačavanje uređaja za rad, ali ponekad to može fizički oštetiti vaš uređaj. Dakle, uvijek pazite da overclocking bude unutar ograničenja praga kako biste izbjegli fizički gubitak vašeg uređaja. Iz ovoga možete naučiti kako riješiti probleme s overclockingom članak .
12: Koristite VPN
Virtualna privatna mreža poznata kao VPN koristi se u lokalnim mrežama za daljinski pristup uslugama koje pruža Raspberry Pi.
Ako želite detaljan postupak instalacije za VPN, možete pratiti naš članak Kako instalirati i postaviti VPN na Raspberry Pi .
13: Provjera zapisa
Stalna provjera zapisa vašeg Raspberry Pi sustava pomoći će vam da ostanete informirani o bilo kojoj sumnjivoj aktivnosti koja može utjecati na vaš Raspberry Pi uređaj.
Za detaljnu provjeru zapisa slijedite dolje navedenu naredbu:
$ mačka / bio je / log / auth.log 
Također pogledajte ovo članak .
14: Postavite automatsko ažuriranje
Kako bi sustav bio siguran, ažuriranje je vrlo važno, ali ponekad nije moguće provjeriti sva ažuriranja kako biste uštedjeli vrijeme i održali sustav sigurnim i ažuriranim. Pročitaj ovo vodič za automatska ažuriranja postavljena na vašem Raspberry Pi sustavu.
15: Postavite vatrozid
Vatrozid je alat koji se koristi za osiguranje vašeg sustava budući da djeluje kao barijera između vašeg uređaja i dolaznih veza i štiti vaš uređaj od pristupa bilo kojoj nasumičnoj vezi.
Pomoću dolje navedene naredbe možete instalirati Firewall na svoj Raspberry Pi sustav:
$ sudo prikladan instalirati ufw 
Međutim, kako biste naučili kako postaviti vatrozid, slijedite vodič ovdje .
16: Fail2Ban za napadače
Mnogo puta, kada hakeri pokušaju hakirati sustav, isprobavaju više kombinacija lozinki i postoji šansa da nakon nekoliko pokušaja dođu do prave lozinke i naruše vašu privatnost. Da biste izbjegli takve situacije, možete naučiti kako instalirati i postaviti Fail2Ban na Raspberry Pi iz ovog vodič .
17: Ažuriranje paketa
Vrlo važan savjet za održavanje sigurnosti sustava je stalno ažuriranje instaliranih paketa kako bi se popravili problemi prethodnih verzija paketa jer svaka nova verzija dolazi s novim popravcima. Za ažuriranje već instaliranog paketa slijedite dolje navedenu naredbu:
$ sudo prikladan instalirati --samo-nadogradnja < naziv-paketa > 
18: Pouzdano napajanje
Imati pouzdan izvor napajanja za vaš Raspberry Pi sustav vrlo je važno kako biste izbjegli neočekivane probleme s napajanjem. Također, važno je imati pouzdano napajanje jer nepredviđeni gubitak napajanja može uzrokovati gubitak podataka i oštetiti vašu matičnu ploču.
19: Instalirajte lagani OS i aplikacije
Već znamo da Raspberry Pi podržava samo lagane operativne sustave i aplikacije jer instaliranje nekih teških programa može srušiti sustav ili dovesti do fatalnih performansi sustava. Dakle, u slučaju Raspberry Pi-a, uvijek se preporučuje provjeriti preduvjete hardverskih i sistemskih zahtjeva prije instaliranja bilo kojeg novog OS-a ili aplikacija, pazite da instalirate samo aplikacije koje su lagane.
20: Sigurna SSH veza
Da biste daljinski pristupili svom Raspberry Piju, morate koristiti SSH uslugu. SSH vam pruža slobodu pristupa uređaju s bilo kojeg mjesta, međutim, također uključuje sigurnosnu prijetnju da ako netko pogodi lozinku, može lako pristupiti vašem uređaju. Dakle, uvijek se preporučuje da imate složenu/jaku lozinku tako da je nitko ne može pogoditi, a onda ono što možete učiniti je da se potrudite osigurati svoju SSH uslugu. Da biste to učinili, pročitajte ovo članak za vodstvo.
To je to za ovaj vodič!
Zaključak
Sustav Raspberry Pi svojim korisnicima pruža puno mogućnosti za dizajn višestrukih aplikacija poput elektroničkih projekata, kripto rudarenja, prijenosnih računala i mnogih drugih. Ali baš kao i svaki drugi sustav, Raspberry Pi također ima neke sigurnosne probleme kako bi uređaj bio siguran. U članku smo podijelili 20 najboljih korisnih sigurnosnih savjeta za zaštitu vašeg Raspberry Pi od bilo koje vrste prijetnje.