במאמר זה, נדון ב-20 עצות אבטחה שיעזרו לך לאבטח את מערכת Raspberry Pi שלך.
20 עצות אבטחה עבור Raspberry Pi
להלן רשימת כל הטיפים שנדונים בהמשך במאמר זה
- שנה את סיסמת ברירת המחדל
- שנה את שם המשתמש המוגדר כברירת מחדל
- מעקב אחר שירותים ונמלים
- השאר את המערכת מעודכנת
- הימנע מכניסה אוטומטית
- השבת ממשקים שאינם נדרשים
- שמור את האנטי וירוס במערכת
- גיבוי נתונים
- כיבוי כמו שצריך
- הימנע מהתקנת אפליקציות מיותרות
- הימנע מאוברקלוקינג
- השתמש ב-VPN
- בדיקת יומנים
- הגדר עדכונים אוטומטיים
- הגדר חומת אש
- Fail2Ban לתוקפים
- עדכון חבילה
- ספק כוח אמין
- התקן מערכת הפעלה קלה ואפליקציות
- חיבור SSH מאובטח
עכשיו, בואו נתחיל!
1: שנה את סיסמת ברירת המחדל
הטיפ הראשון והחשוב ביותר לאבטחת מערכת Raspberry Pi שלך הוא לשנות את סיסמת ברירת המחדל כך שאף אחד לא יוכל להיכנס למערכת שלך באופן לא מורשה. עליך לבחור סיסמה חזקה עבור מערכת Raspberry Pi שלך הכוללת גם תווים מספריים.
כדי לשנות את סיסמת ברירת המחדל עבור מערכת Raspberry Pi שלך, בצע את הפקודה המוזכרת להלן:
$ passwd
הזן את סיסמת ברירת המחדל שלך ולאחר מכן הזן לבסוף את הסיסמה החדשה שהשתנתה. לאבטחה טובה יותר, המשך לשנות סיסמאות לאחר מספר חודשים.
2: שנה את שם המשתמש המוגדר כברירת מחדל
שינוי סיסמת ברירת המחדל חשוב אך מומלץ גם לשנות את שם המשתמש המוגדר כברירת מחדל כדי לאבטח את המערכת שלך. למערכת Raspberry Pi כברירת מחדל יש שם משתמש 'פאי' וכדי לשנות את שם המשתמש הזה, בצע את הפקודה הנתונה למטה:
$ סודו הוסף משתמש < שם משתמש חדש >הערה: זכור להחליף <שם משתמש חדש> עם שם המשתמש הנדרש כפי שמוצג בתמונה למטה:
3: שירותי ניטור ונמלים
מעקב אחר השירותים והיציאות של מערכת Raspberry Pi הוא גם חשוב מאוד לאבטחת מערכת Raspberry Pi שלך. זה יעזור לך לעקוב אחר שירותים לא מורשים הפועלים במערכת שלך.
אתה יכול לעקוב כאן לנטר ולהפסיק את השירותים במערכת Raspberry Pi.
4: שמור את המערכת מעודכנת
כדי לשמור על מערכת Raspberry Pi שלך מוגנת ומאובטחת, חשוב מאוד לשמור אותה מעודכנת כל הזמן כדי לקבל את התיקונים ועדכוני האבטחה האחרונים של היצרנים. כדי לעדכן את המערכת, בצע את הפקודה הנתונה להלן:
$ סודו שדרוג מלא מתאים 
5: הימנע מכניסה אוטומטית
כדי לשמור על מערכת Raspberry Pi מוגנת, נסה להימנע מתכונת ההתחברות האוטומטית שמספקת כל כך הרבה אפליקציות, אתרים ותוכנות בימינו. שימוש בתכונה זו עלול לסכן את אבטחת המכשיר שלך מכיוון שהיא שומרת את הסיסמה שמורה במערכת וכאשר מישהו אחר מנסה להיכנס למערכת, הוא נכנס אוטומטית ויכול לפלוש לפרטיות שלך.
כדי ללמוד כיצד להשבית התחברות אוטומטית ב-Raspberry Pi, עקוב אחר זה להנחות .
6: השבת ממשקים שאינם נחוצים
ישנם ממשקים מרובים זמינים ב-Raspberry Pi עבור משתמשים שאחראים על הגישה למכשיר שלך כמו VNC, מצלמה, SSH ועוד. במקרה שאינך משתמש בממשקים אלה, עליך להשבית אותם מתצורת Raspberry Pi, אותה תוכל לפתוח באמצעות הפקודה הבאה:
$ סודו raspi-config 
לאחר מכן בחר את 'אפשרויות ממשק' .
רשימה של כל הממשקים מוצגת בטרמינל וכעת אתה יכול ללחוץ על כל ממשק כדי להשבית אותו במערכת שלך.
7: שמור אנטי וירוסים במערכת
כדי לשמור על המערכת בטוחה מפני וירוסים לא ידועים שעלולים להרוס את המערכת שלך, שמור תמיד אנטי וירוס במערכת שלך כדי לזהות ולהשמיד וירוסים מכל הסוגים באופן אוטומטי. כדי להתקין אנטי וירוס עבור מערכת Raspberry Pi שלך, אתה יכול לקרוא את זה מאמר .
8: נתוני גיבוי
כדי לשמור על הגנה על הנתונים שלך, נסה תמיד ליצור גיבוי של הנתונים החשובים שלך, כדי שלא תאבד את הקבצים החשובים שלך במקרה של תקלה כלשהי. אתה יכול ליצור גיבוי לכרטיס ה-Raspberry Pi SD שלך בעזרת זה מאמר .
9: כבה כראוי
כיבוי המערכת שלך חשוב מאוד גם כדי לשמור על אבטחת המערכת שלך מכיוון שכיבוי לא תקין עלול לגרום לאובדן קבצים או נתונים אחרים וזה יכול גם להשפיע על מהירות מערכת ההפעלה שלך בהפעלה הבאה. אתה יכול לעקוב אחרי זה להנחות כדי ללמוד דרכים שונות לכבות את מכשיר ה-Raspberry Pi שלך. אתה יכול אפילו ליצור כפתור כיבוי עבור מכשיר ה-Raspberry Pi שלך מ כאן .
10: הימנע מהתקנת אפליקציות מיותרות
התקנה של אפליקציות מיותרות מחברים לא מורשים יכולה גם לחשוף את המערכת לסיכון של תקיפת האקרים. כמו כן, התקנת יותר מדי אפליקציות מיותרות עלולה להשפיע על ביצועי המערכת עקב עומס מופרז. לכן, מומלץ להסיר חבילות מיותרות ממערכת ה-Raspberry Pi שלך.
כדי להסיר אפליקציות מיותרות מהמערכת, בצע את הפקודה הבאה:
$ סודו מתאים להסיר < שם האפליקציה >הערה: זכור לשנות <שם האפליקציה > עם שם האפליקציה שברצונך להסיר.
קרא את זה מאמר לפרטים נוספים.
11: הימנע מאוברקלוקינג
אוברקלוקינג מכריע את המכשיר לפעול אך לפעמים פעולה זו עלולה להזיק למכשיר שלך פיזית. לכן, הקפד תמיד לשמור על אוברקלוקינג בתוך מגבלת הסף כדי למנוע אובדן פיזי של המכשיר שלך. אתה יכול ללמוד לתקן בעיות אוברקלוקינג מכאן מאמר .
12: השתמש ב-VPN
רשת פרטית וירטואלית הידועה בכינויה VPN משמשת ברשתות מקומיות כדי לגשת מרחוק לשירותים שמספק Raspberry Pi.
אם אתה רוצה תהליך התקנה מפורט עבור VPN אתה יכול לעקוב אחר המאמר שלנו כיצד להתקין ולהגדיר VPN ב-Raspberry Pi .
13: בדיקת יומנים
בדיקה מתמדת של היומנים של מערכת Raspberry Pi שלך תעזור לך להישאר מעודכנת בכל פעילות חשודה שיכולה להשפיע על מכשיר Raspberry Pi שלך.
כדי לבדוק את היומנים בפירוט, בצע את הפקודה המוזכרת להלן:
$ חתול / היה / עֵץ / auth.log 
בדוק גם את זה מאמר .
14: הגדר עדכונים אוטומטיים
כדי לשמור על אבטחת המערכת, עדכון חשוב מאוד אך לעיתים לא ניתן לבדוק את כל העדכונים כדי לחסוך זמן ולשמור על אבטחה ומעודכנת של המערכת. קרא את זה להנחות עבור עדכונים אוטומטיים המוגדרים במערכת Raspberry Pi שלך.
15: הגדר חומת אש
חומת אש היא כלי המשמש לאבטחת המערכת שלך מכיוון שהיא פועלת כמחסום בין המכשיר שלך לחיבורים נכנסים ומגינה על המכשיר שלך מפני גישה מכל חיבור אקראי.
על ידי שימוש בפקודה המוזכרת להלן, אתה יכול להתקין את חומת האש במערכת Raspberry Pi שלך:
$ סודו מַתְאִים להתקין ufw 
עם זאת, כדי ללמוד כיצד להגדיר חומת אש, עקוב אחר המדריך כאן .
16: Fail2Ban לתוקפים
פעמים רבות, כאשר האקרים מנסים לפרוץ למערכת הם מנסים שילובים מרובים של סיסמאות ויש סיכוי שאחרי מספר נסיונות/נסיונות הם יקבלו את הסיסמה הנכונה ויפלו לפרטיות שלכם. כדי להימנע ממצבים כאלה, תוכל ללמוד כיצד להתקין ולהגדיר את Fail2Ban ב-Raspberry Pi מכאן להנחות .
17: עדכון חבילה
טיפ חשוב מאוד לשמירה על אבטחת המערכת הוא להמשיך לעדכן חבילות מותקנות כדי לתקן את הבעיות של גרסאות קודמות של חבילות מכיוון שכל גרסה חדשה מגיעה עם תיקונים חדשים. כדי לעדכן חבילה שכבר מותקנת בצע את הפקודה המוזכרת להלן:
$ סודו מַתְאִים להתקין --בלבד-שדרוג < שם חבילה > 
18: ספק כוח אמין
מקור כוח אמין עבור מערכת Raspberry Pi שלך חשוב מאוד כדי למנוע בעיות חשמל בלתי צפויות. כמו כן, חשוב שיהיה לך כוח אמין מכיוון שאובדן חשמל בלתי צפוי עלול לגרום לאובדן נתונים ועלול להזיק ללוח המערכת שלך.
19: התקן מערכת הפעלה ואפליקציות קלות משקל
אנחנו כבר יודעים ש-Raspberry Pi תומך רק במערכות הפעלה קלות ויישומים מכיוון שהתקנת כמה תוכניות כבדות עלולה לקרוס את המערכת או להרוג את ביצועי המערכת. לכן, במקרה של Raspberry Pi, תמיד מומלץ לבדוק את דרישות החומרה והמערכת המוקדמות לפני התקנת כל מערכת הפעלה או אפליקציות חדשות, ודא שאתה מתקין רק אפליקציות קלות משקל.
20: חיבור SSH מאובטח
כדי לגשת מרחוק ל-Raspberry Pi שלך, עליך להשתמש בשירות SSH. ה-SSH מספק לך את החופש לגשת למכשיר מכל מקום, עם זאת, הוא כולל גם איום אבטחה שאם מישהו ניחש את הסיסמה, הוא יכול לגשת בקלות למכשיר שלך. לכן, תמיד מומלץ להחזיק סיסמה מורכבת/חזקה כדי שאף אחד לא יוכל לנחש אותה ואז מה שאתה יכול לעשות זה שאתה יכול לעשות מאמץ לאבטח את שירות ה-SSH שלך. כדי לעשות זאת, קרא את זה מאמר להדרכה.
זהו המדריך הזה!
סיכום
מערכת Raspberry Pi מספקת למשתמש שלה הרבה היתכנות לעיצוב יישומים מרובים כמו פרויקטים אלקטרוניים, כריית קריפטו, מחשבים ניידים ועוד רבים. אבל בדיוק כמו כל מערכת אחרת, ל-Raspberry Pi יש גם כמה דאגות אבטחה כדי לשמור על בטיחות המכשיר. במאמר, שיתפנו את 20 עצות האבטחה השימושיות הטובות ביותר להגנה על ה-Raspberry Pi שלך מכל סוג של איום.