In dit artikel bespreken we 20 beveiligingstips die u helpen uw Raspberry Pi-systeem te beveiligen.
20 beveiligingstips voor Raspberry Pi
Hieronder vindt u de lijst met alle tips die vervolgens in dit artikel verder worden besproken
- Standaardwachtwoord wijzigen
- Wijzig de standaard gebruikersnaam
- Bewaak services en poorten
- Houd het systeem up-to-date
- Vermijd automatisch inloggen
- Schakel niet-vereiste interfaces uit
- Houd antivirus in het systeem
- Back-upgegevens
- Op de juiste manier afsluiten
- Vermijd het installeren van onnodige apps
- Vermijd overklokken
- Gebruik VPN
- Logboeken controleren
- Automatische updates instellen
- Firewall instellen
- Fail2Ban voor aanvallers
- Een pakket updaten
- Betrouwbare stroomvoorziening
- Installeer lichtgewicht besturingssysteem en apps
- Veilige SSH-verbinding
Laten we beginnen!
1: Wijzig het standaardwachtwoord
De eerste en belangrijkste tip voor het beveiligen van uw Raspberry Pi-systeem is om het standaardwachtwoord te wijzigen, zodat niemand zich op een ongeoorloofde manier op uw systeem kan aanmelden. U moet een sterk wachtwoord kiezen voor uw Raspberry Pi-systeem dat ook numerieke tekens bevat.
Volg de onderstaande opdracht om het standaardwachtwoord voor uw Raspberry Pi-systeem te wijzigen:
$ wachtwoord
Voer uw standaardwachtwoord in en voer vervolgens uw nieuwe gewijzigde wachtwoord in. Blijf voor een betere beveiliging de wachtwoorden na een paar maanden wijzigen.
2: Standaard gebruikersnaam wijzigen
Het wijzigen van het standaardwachtwoord is belangrijk, maar het wordt ook aanbevolen om ook de standaardgebruikersnaam te wijzigen om uw systeem te beveiligen. Het Raspberry Pi-systeem heeft standaard een gebruikersnaam 'pi' en om deze gebruikersnaam te wijzigen, volgt u de onderstaande opdracht:
$ sudo Voeg gebruiker toe < nieuwe gebruikersnaam > Opmerking: Vergeet niet te vervangen
3: Services en poorten bewaken
Het in de gaten houden van de services en poorten van het Raspberry Pi-systeem is ook erg belangrijk om uw Raspberry Pi-systeem te beveiligen. Dit zal u helpen een controle te houden op niet-geautoriseerde services die op uw systeem worden uitgevoerd.
Je kunt volgen hier om de services op het Raspberry Pi-systeem te bewaken en te stoppen.
4: Houd het systeem up-to-date
Om uw Raspberry Pi-systeem beschermd en veilig te houden, is het erg belangrijk om het altijd up-to-date te houden om over de nieuwste fixes en beveiligingsupdates van fabrikanten te beschikken. Volg de onderstaande opdracht om het systeem bij te werken:
$ sudo apt volledige upgrade 
5: Vermijd automatisch inloggen
Om het Raspberry Pi-systeem beschermd te houden, probeert u de functie voor automatisch inloggen te vermijden die tegenwoordig door zoveel apps, websites en software wordt geboden. Het gebruik van deze functie kan de veiligheid van uw apparaat in gevaar brengen, omdat het wachtwoord in het systeem wordt bewaard en wanneer iemand anders probeert in te loggen op het systeem, worden ze automatisch ingelogd en kunnen ze uw privacy schenden.
Volg dit om te leren hoe u automatisch inloggen op Raspberry Pi kunt uitschakelen gids .
6: Schakel niet-vereiste interfaces uit
Er zijn meerdere interfaces beschikbaar op Raspberry Pi voor gebruikers die verantwoordelijk zijn voor toegang tot uw apparaat, zoals VNC, Camera, SSH en meer. Als u deze interfaces niet gebruikt, moet u ze uitschakelen via de Raspberry Pi-configuratie, die u kunt openen met de volgende opdracht:
$ sudo raspi-config 
Selecteer vervolgens de 'Interface-opties' .
Op de terminal wordt een lijst met alle interfaces weergegeven en nu kunt u op een willekeurige interface klikken om deze op uw systeem uit te schakelen.
7: Houd antivirussen in het systeem
Om het systeem te beschermen tegen onbekende virussen die uw systeem kunnen vernietigen, moet u altijd een antivirusprogramma in uw systeem hebben om automatisch alle soorten virussen te detecteren en te vernietigen. Om een antivirusprogramma voor je Raspberry Pi-systeem te installeren, kun je dit lezen artikel .
8: Back-upgegevens
Om uw gegevens te beschermen, probeert u altijd een back-up te maken van uw belangrijke gegevens, zodat u uw belangrijke bestanden niet kwijtraakt in geval van een ongeluk. Hiermee kunt u een back-up maken voor uw Raspberry Pi SD-kaart artikel .
9: Sluit correct af
Het afsluiten van uw systeem is ook erg belangrijk om uw systeem veilig te houden, omdat onjuist afsluiten kan leiden tot verlies van bestanden of andere gegevens en het kan ook de snelheid van uw besturingssysteem bij de volgende uitvoering beïnvloeden. U kunt dit volgen gids om verschillende manieren te leren om uw Raspberry Pi-apparaat af te sluiten. U kunt zelfs een afsluitknop voor uw Raspberry Pi-apparaat maken hier .
10: Installeer geen onnodige apps
Installatie van onnodige apps van niet-geautoriseerde auteurs kan het systeem ook blootstellen aan het risico om aangevallen te worden door hackers. Ook kan het installeren van te veel onnodige apps de prestaties van het systeem beïnvloeden als gevolg van overmatige belasting. Er wordt dus voorgesteld om onnodige pakketten van uw Raspberry Pi-systeem te verwijderen.
Volg de onderstaande opdracht om onnodige apps van het systeem te verwijderen:
$ sudo geschikt verwijderen < applicatie naam > Opmerking: Vergeet niet te veranderen
Lees dit artikel voor verdere details.
11: Vermijd overklokken
Overklokken overweldigt het apparaat om te werken, maar soms kan dit uw apparaat fysiek beschadigen. Zorg er dus altijd voor dat u overklokt binnen de drempellimiet om fysiek verlies van uw apparaat te voorkomen. Hieruit kunt u leren om overklokproblemen op te lossen artikel .
12: Gebruik VPN
Virtual Private Network, algemeen bekend als VPN, wordt gebruikt in lokale netwerken om op afstand toegang te krijgen tot de services van Raspberry Pi.
Als u een gedetailleerd installatieproces voor een VPN wilt, kunt u ons artikel volgen Hoe VPN op Raspberry Pi te installeren en in te stellen .
13: Logboeken controleren
Door constant de logboeken van uw Raspberry Pi-systeem te controleren, blijft u op de hoogte van verdachte activiteiten die van invloed kunnen zijn op uw Raspberry Pi-apparaat.
Volg de onderstaande opdracht om de logboeken in detail te controleren:
$ kat / was / loggen / auth.log 
Check ook dit artikel .
14: Automatische updates instellen
Om het systeem veilig te houden, is updaten erg belangrijk, maar soms is het niet mogelijk om alle updates te controleren om tijd te besparen en het systeem veilig en up-to-date te houden. Lees dit gids voor automatische updates ingesteld op uw Raspberry Pi-systeem.
15: Firewall instellen
Firewall is een hulpmiddel dat wordt gebruikt om uw systeem te beveiligen, omdat het fungeert als een barrière tussen uw apparaat en inkomende verbindingen en uw apparaat beschermt tegen toegang door een willekeurige verbinding.
Door de onderstaande opdracht te gebruiken, kunt u de firewall op uw Raspberry Pi-systeem installeren:
$ sudo geschikt installeren ufw 
Volg echter de gids om te leren hoe u een firewall instelt hier .
16: Fail2Ban voor aanvallers
Wanneer hackers een systeem proberen te hacken, proberen ze vaak meerdere combinaties van wachtwoorden en bestaat de kans dat ze na verschillende pogingen/pogingen het juiste wachtwoord krijgen en inbreuk maken op uw privacy. Om dergelijke situaties te voorkomen, kunt u hieruit leren hoe u Fail2Ban op Raspberry Pi installeert en instelt gids .
17: Een pakket updaten
Een zeer belangrijke tip om het systeem veilig te houden, is om geïnstalleerde pakketten te blijven updaten om de problemen van eerdere versies van pakketten op te lossen, omdat elke nieuwe versie met nieuwe oplossingen wordt geleverd. Volg de onderstaande opdracht om een reeds geïnstalleerd pakket bij te werken:
$ sudo geschikt installeren --alleen-upgrade < verpakkingsnaam > 
18: Betrouwbare voeding
Het hebben van een betrouwbare stroombron voor uw Raspberry Pi-systeem is erg belangrijk om onverwachte stroomproblemen te voorkomen. Het is ook belangrijk om betrouwbare stroom te hebben, omdat onverwacht stroomverlies gegevensverlies kan veroorzaken en uw systeemkaart kan beschadigen.
19: Installeer lichtgewicht besturingssystemen en apps
We weten al dat Raspberry Pi alleen lichtgewicht besturingssystemen en applicaties ondersteunt, omdat het installeren van enkele zware programma's het systeem kan laten crashen of de prestaties van het systeem fataal kan maken. Dus in het geval van Raspberry Pi wordt het altijd aanbevolen om de vereiste hardware- en systeemvereisten te controleren voordat u een nieuw besturingssysteem of nieuwe apps installeert. Zorg ervoor dat u alleen lichtgewicht apps installeert.
20: Beveiligde SSH-verbinding
Om op afstand toegang te krijgen tot uw Raspberry Pi, moet u de SSH-service gebruiken. De SSH biedt u de vrijheid om vanaf elke locatie toegang te krijgen tot het apparaat, maar het houdt ook een beveiligingsbedreiging in dat als iemand het wachtwoord heeft geraden, deze gemakkelijk toegang heeft tot uw apparaat. Het is dus altijd aan te raden om een complex/sterk wachtwoord te hebben, zodat niemand het kan raden en wat je dan kunt doen, is je best doen om je SSH-service te beveiligen. Lees dit om dit te doen artikel voor begeleiding.
Dat was het voor deze gids!
Conclusie
Het Raspberry Pi-systeem biedt de gebruiker veel mogelijkheden om meerdere applicaties te ontwerpen, zoals elektronische projecten, cryptomining, draagbare computers en nog veel meer. Maar net als elk ander systeem heeft Raspberry Pi ook enkele beveiligingsproblemen om het apparaat veilig te houden. In het artikel hebben we de 20 best bruikbare beveiligingstips gedeeld om je Raspberry Pi te beschermen tegen elk type bedreiging.