Защита вашего Raspberry Pi от паролей к брандмауэрам

Домашний медиа-центр Аппаратные средства, которые вам понадобятся для создания медиа-центра Raspberry Pi Аппаратные средства, которые вам понадобятся для создания медиа-центра Raspberry Pi При таком множестве способов его использования вы не должны удивляться, узнав, что Raspberry Pi уже продан 1 миллион единиц Несмотря на то, что он предназначен для одной ключевой цели (программирования) этого небольшого компьютера размером с кредитную карту…, система видеонаблюдения Создайте систему безопасности Motion Capture с помощью Raspberry Pi Создайте систему безопасности Motion Capture с помощью Raspberry Pi Из множества проектов, которые вы можете построить с помощью Raspberry Pi, одна из самых интересных и неизменно полезных, - это система безопасности захвата движения. или просто простая коробка проекта - Raspberry Pi универсален и популярен. Но эта популярность может привести к тому, что ваш Pi будет взломан или даже украден, что приведет к потере времени, усилий и данных. Так что вы можете с этим поделать?

Изменить ваш пароль по умолчанию

Пароль по умолчанию для вашего Raspberry Pi должен быть изменен. Часто это не так, но сделать это просто.

Чтобы изменить пароль вашего Пи (если вы используете Raspbian Оптимизируйте мощность своего Raspberry Pi с Raspbian Оптимизируйте мощность своего Raspberry Pi с Raspbian Как и полагается человеку с слишком большим количеством технологий на его руках, я играл с моей Raspberry Pi недавно настроил устройство так, чтобы оно работало в полную силу. Он продолжает работать как… - для вашего любимого дистрибутива с ароматом Pi 11 Операционные системы Raspberry Pi, которые вы можете попробовать 11 Операционные системы Raspberry Pi, которые вы можете попробовать Независимо от вашего проекта Raspberry Pi Для этого есть операционная система. Мы поможем вам найти лучшую ОС Raspberry Pi для ваших нужд. Проверьте соответствующую документацию. Загрузите ее, откройте терминал и запустите sudo raspi-config отобразить инструмент конфигурации.

Здесь выберите Изменить пароль пользователя вариант и следуйте инструкциям.

На самом деле это самый простой способ изменить пароль Raspberry Pi. Самый быстрый - просто набрать ПАРОЛЬ в терминал и введите новый пароль при появлении запроса; этот метод не требует команды sudo, так как для пользователя pi вы уже вошли как. Обратите внимание, что при вводе пароля текст на экране не отображается, поэтому новый секретный код остается в безопасности..

Если вы меняли пароль другой учетной записи, то Судо будет необходимо.

Что подводит нас к интересному моменту: можете ли вы также изменить имя пользователя pi?

Изменение имени пользователя по умолчанию

Если у злоумышленника есть ваше имя пользователя, он на полпути к доступу к вашим данным. Таким образом, вы должны изменить имя пользователя pi на другое.

Поскольку удаление учетной записи может быть опасным, если у вас нет необходимых прав доступа, лучше всего создать новую учетную запись суперпользователя:

sudo useradd -m Кристиан -G Судо

Условие -m создает домашний каталог для пользователя, а второе “Судо” добавляет пользователя в эту группу.

Далее введите:

sudo passwd Кристиан

Это позволит вам установить пароль для нового пользователя (в данном случае называется “Кристиан”).

Теперь ваша новая учетная запись должна иметь те же права доступа, что и pi, поскольку обе они находятся в группе пользователей sudo..

Перед удалением pi выйдите из учетной записи, а затем войдите снова, используя новую учетную запись, и попытайтесь запустить судо визудо снова. В случае успеха ваша учетная запись готова принять команду.

В терминале введите судо делюсер пи удалить только учетную запись пользователя. Вы можете оставить его там, если хотите, или удалить / Главная / пи каталог, а также с sudo deluser -remove-home pi.

Это гораздо лучшие варианты, чем оставить неизменную комбинацию имени пользователя и пароля pi / raspberry, не согласитесь??

Брандмауэры и малиновый пи

Этот смехотворно гибкий компьютер может быть настроен для работы в качестве физического брандмауэра, первой точки входа в вашу домашнюю сеть (или даже наоборот, в качестве безопасного анонимного шлюза). Создайте свой собственный: Safeplug (Tor Proxy Box) Создайте свой собственный: Safeplug (Tor Proxy Box) Зачем платить 50 долларов за прокси-сервер Tor, если вы можете сделать свой собственный с помощью Raspberry Pi и USB WiFi-ключа? В мире в целом). Тем не менее, это не то, что мы обсуждаем в этом руководстве.

Вместо этого мы рассмотрим способы защиты вашего Raspberry Pi. Для Pi доступны различные программные приложения брандмауэра, но, пожалуй, наиболее впечатляющим является мощный Firewall Builder, простой в использовании графический интерфейс, который будет настраивать различные брандмауэры, включая iptables, что довольно сложно настроить правильно.

Установить с помощью

sudo apt-get update sudo apt-get установить fwbuilder

В графическом интерфейсе Raspberry Pi (тип StartX в командной строке для запуска), вы найдете Firewall Builder, перечисленные в Другой подменю. Следуйте инструкциям, чтобы создать брандмауэр и сохранить сценарий. Для достижения наилучших результатов вам необходимо убедиться, что скрипт загружен до того, как ваш Pi подключится к сети. Для этого откройте / и т.д. / сеть / интерфейсы Сценарий в текстовом редакторе и изменить, добавив:

pre-up /home/pi/fwbuilder/firewall.fw

Наконец, добавьте это в раздел сценария с пометкой Epilog:

route add default gw [YOUR.ROUTER.IP.HERE] eth0

Это обеспечит вам доступ к Интернету. Теперь вы сделали, и ваш Пи защищен от вторжения в онлайн!

Raspberry Pi под замком и ключом

Эта Raspberry Pi, безусловно, впечатляющая шутка. Менее надежный человек может даже испытать искушение отсоединить его и спрятать в кармане… если у него его еще нет!

Небольшие размеры делают этот маленький компьютер чрезвычайно легким в кармане, поэтому рекомендуется держать его и ваши данные под замком. Когда ваш Pi не используется, поместите его в запертый ящик; если он включен постоянно, вы должны аналогичным образом рассмотреть возможность размещения его в закрытом контейнере, хотя и с большим потоком воздуха.

Кроме того, не забывайте регулярно делать резервные копии ваших SD-карт и любых других подключенных данных, чтобы они не были украдены или испорчены..

Безопасность: Raspberry Pi Style

Каждый, кто подключен к Интернету, может использовать Google, чтобы найти имя пользователя и пароль по умолчанию для вашего Raspberry Pi. Не открывайте злоумышленникам доступ - измените свои учетные данные по умолчанию, и, пока вы работаете, настройте брандмауэр и убедитесь, что у вас есть безопасное место для хранения вашего Raspberry Pi!

Есть ли у вас какие-либо советы по безопасности для вашего Pi?