Asigurați-vă zmeura Pi de la parole la firewall-uri

Hub-ul media de acasă Hardware-ul de care veți avea nevoie pentru a construi o zmeură Pi Media Center Hardware-ul care va fi necesar pentru a construi un centru de zmeură Pi Media Cu atât de multe moduri de utilizare, nu ar trebui să fie surprins să aflăm că Zmeura Pi a vândut 1 milion de unități. Deși a fost conceput pentru un scop cheie (programare), acest calculator de dimensiuni reduse ... Citește mai mult, sistem de camă de securitate Construiește un sistem de securitate Capture Motion folosind o zmeură Pi Construiește un sistem de captare a mișcării de mișcare Utilizând o zmeură Pi Din numeroasele proiecte pe care le poți construi cu Raspberry Pi, unul dintre cele mai interesante și permanent utile este sistemul de captură de mișcare. Citește mai mult sau doar o casetă de proiect simplu - Raspberry Pi este versatilă și populară. Dar această popularitate ar putea duce la faptul că Pi-ul tău este hacked sau chiar furat, ducând la pierderea de timp, efort și date. Deci, ce puteți face despre asta?

Schimbați-vă parola implicită

Parola implicită pentru Raspberry Pi trebuie schimbată. Adesea, nu este, dar acest lucru este simplu.

Pentru a schimba parola lui Pi (presupunând că folosești Raspbian Optimize puterea de zmeură Pi cu Raspbian Optimiza puterea de zmeura Pi cu Raspbian Cum se potriveste un om cu prea mult tehnologie pe mâinile sale, am jucat cu Zmeura mea Pi, recent, configurarea dispozitivului astfel încât acesta să funcționeze la cel mai înalt nivel.Acesta continuă să funcționeze ca ... Citește mai mult - pentru distribuția dvs. favorită Pi-flavored 11 Sisteme de operare puteți rula pe Raspberry Pi 11 Sisteme de operare pe care le puteți rula pe zmeura Pi Raspberry Pi hardware-ul este doar o parte a monedei.Aici sunt câteva sisteme de operare Raspberry Pi diferite pe care le puteți instala.Citește mai mult, verificați documentația corespunzătoare) boot it up, deschideți terminalul și rulați sudo raspi-config pentru a afișa instrumentul de configurare.

Aici, selectați Schimbați parola utilizatorului și urmați instrucțiunile.

Aceasta este de fapt cea mai simplă metodă de a vă schimba parola pentru Raspberry Pi. Cea mai rapidă este să tastați passwd în terminal și introduceți o nouă parolă când vi se solicită; această metodă nu necesită comanda sudo, deoarece este pentru utilizatorul pi că sunteți deja conectat ca. Rețineți că atunci când introduceți parola, nu este afișat niciun text pe ecran, menținându-vă noul cod secret în siguranță.

Dacă ați schimba parola unui cont diferit, atunci sudo ar fi necesar.

Ceea ce ne aduce într-un punct interesant: puteți schimba și numele de utilizator pi?

Schimbarea numelui de utilizator prestabilit

Dacă un intrus are numele dvs. de utilizator, acestea sunt la jumătatea drumului spre accesarea datelor dvs. Ca atare, ar trebui să schimbați numele de utilizator pi la altceva.

Dacă ștergerea contului ar putea fi periculoasă fără a vă asigura că aveți permisiunile corecte în altă parte, cea mai bună opțiune este crearea unui nou cont de superuser:

sudo useradd -m creștină -G sudo

Condiția -m creează un director de acasă pentru utilizator, în timp ce al doilea “sudo” adaugă utilizatorul respectivului grup.

Apoi, introduceți:

sudo passwd christian

Acest lucru vă va permite să setați o parolă pentru noul utilizator (în acest caz, numit “creştin”).

Noul dvs. cont ar trebui să aibă acum aceleași permisiuni ca și pi, deoarece ambele aparțin grupului de utilizatori sudo.

Înainte de a șterge pictograma, deconectați-vă contul, apoi conectați-vă din nou utilizând noul cont și încercați să rulați sudo visudo din nou. Dacă reușiți, contul dvs. este gata să preia comanda.

În terminal, introduceți sudo deluser pi pentru a șterge doar contul de utilizator. Puteți să-l lăsați acolo dacă doriți sau să eliminați / Home / pi precum și cu sudo deluser -remove-acasă pi.

Acestea sunt opțiuni mult mai bune decât lăsarea intactă a combinației implicite de utilizare pi / raspberry username / password, nu ați fi de acord?

Firewalls și Zmeura Pi

Acest mic computer flexibil poate fi setat pentru a acționa ca un firewall fizic, un prim punct de intrare în rețeaua dvs. de domiciliu (sau chiar invers, ca un gateway anonim securizat) Build Your Own: Safeplug (Tor Proxy Box) (Tor Proxy Box) De ce să plătiți 50 de dolari pentru o cutie de proxy Tor atunci când vă puteți face propriul cu un dongle de Raspberry Pi și USB WiFi? Citiți mai multe despre lumea în general). Totuși, acest lucru nu este ceea ce discutăm în acest ghid.

În schimb, ne uităm la metodele de securizare a fructului de zmeură Pi. Diferite aplicații firewall pentru software sunt disponibile pentru Pi, dar poate cel mai impresionant este puternicul Firewall Builder, un ușor de utilizat GUI care va configura diverse firewall-uri, inclusiv iptables, ceea ce este destul de dificil de configurat corect.

Instalați utilizarea

sudo apt-get actualizare sudo apt-get install fwbuilder

În GUI Raspberry Pi (tip startx în linia de comandă pentru a lansa), veți găsi Firewall Builder enumerate în Alte submeniu. Urmați instrucțiunile pentru a crea paravanul de protecție și salvați scriptul. Pentru cele mai bune rezultate, va trebui să vă asigurați că script-ul este încărcat înainte de a vă conecta la rețea. Pentru a face acest lucru, deschideți / etc / network / interfaces script într-un editor de text și modificați, adăugând:

pre-up /home/pi/fwbuilder/firewall.fw

În cele din urmă, adăugați aceasta la secțiunea din scriptul marcat Epilog:

traseu adăugați implicit gw [YOUR.ROUTER.IP.HERE] eth0

Acest lucru vă va permite să ajungeți în continuare pe Internet. Acum ai terminat, iar Pi este protejat de intruziunea online!

O Zmeură Pi sub Lock & Key

Acea Zmeura Pi a ta este cu siguranță o cutie impresionantă de trucuri. O persoană mai puțin credibilă ar putea fi chiar tentată să o deconecteze și să o învârte în buzunar ... dacă nu deținea deja!

Dimensiunile mici fac ca acest mic computer să fie extrem de ușor de pus în buzunar, deci este o idee bună să-l păstrați și datele dvs. sub cheie și blocare. Când dispozitivul dvs. Pi nu este utilizat, plasați-l într-un sertar încuiat; dacă este pornit în orice moment, ar trebui să vă gândiți în mod similar la plasarea acestuia într-un container încuiat, deși unul cu mult flux de aer.

De asemenea, nu uitați să faceți în mod regulat copii de siguranță ale cardurilor SD și ale altor date conectate, pentru a nu fi furate sau subminate.

Securitate: Stil de zmeură Pi

Toată lumea care are o conexiune la Internet poate folosi Google pentru a găsi numele de utilizator și parola implicit pentru Raspberry Pi. Nu dați intrușii această deschidere - schimbați-vă acreditările implicite și, în timp ce vă aflați la el, configurați un paravan de protecție și asigurați-vă că aveți un loc sigur pentru a vă păstra rășina Pi!

Aveți sfaturi de securitate pe care să le adăugați pentru dvs. Pi?

Explorați mai multe despre: Raspberry Pi.