Sichern Sie Ihren Raspberry Pi von Passwörtern zu Firewalls

Sichern Sie Ihren Raspberry Pi von Passwörtern zu Firewalls / DIY

Home Media Hub Die Hardware, die Sie benötigen, um ein Raspberry Pi Media Center zu erstellen Die Hardware, die Sie benötigen, um ein Raspberry Pi Media Center zu erstellen Bei so vielen Verwendungsmöglichkeiten sollten Sie nicht überrascht sein, dass der Raspberry Pi verkauft wurde 1 Million Einheiten. Obwohl für einen Schlüsselzweck (Programmierung) dieser kleine Computer in Kreditkartengröße konzipiert… Lesen Sie mehr, Sicherheitskamerasystem Erstellen Sie ein Motion Capture-Sicherheitssystem mit einem Raspberry Pi. Erstellen Sie ein Motion Capture-Sicherheitssystem mit einem Raspberry Pi. Es stehen Ihnen viele Projekte zur Verfügung Mit dem Raspberry Pi bauen, ist das Motion Capture-Sicherheitssystem eines der interessantesten und dauerhaft nützlichsten. Lesen Sie mehr oder nur eine einfache Projektbox - der Raspberry Pi ist vielseitig und beliebt. Diese Popularität kann jedoch dazu führen, dass Ihr Pi gehackt oder sogar gestohlen wird, wodurch Zeit, Aufwand und Daten verloren gehen. Was kannst du dagegen tun??

Ändern Sie Ihr Standardkennwort

Das Standardkennwort für Ihren Raspberry Pi sollte geändert werden. Oft ist es nicht so, aber es ist einfach.

So ändern Sie das Kennwort Ihres Pi (vorausgesetzt, Sie verwenden Raspbian. Optimieren Sie die Kraft Ihres Raspberry Pi mit Raspbian. Optimieren Sie die Kraft Ihres Raspberry Pi mit Raspbian.) Wie es sich für einen Mann mit zu viel Technik an den Händen gehört, habe ich mit meiner Raspberry gespielt Pi hat kürzlich das Gerät so konfiguriert, dass es sein volles Potenzial entfaltet.… Weiterlesen - für Ihre bevorzugte Pi-Flavoured-Distribution 11 Betriebssysteme, die Sie auf Raspberry Pi ausführen können 11 Betriebssysteme, die Sie auf Raspberry Pi ausführen können Die Hardware von Raspberry Pi stellt nur eine Seite der Medaille dar. Hier können Sie verschiedene Raspberry Pi-Betriebssysteme installieren. Weitere Informationen finden Sie in der entsprechenden Dokumentation. Starten Sie das System, öffnen Sie das Terminal und starten Sie es sudo raspi-config um das Konfigurationstool anzuzeigen.

Hier wählen Sie das aus Benutzerkennwort ändern Option und befolgen Sie die Anweisungen.

Dies ist eigentlich die einfachste Methode, um Ihr Raspberry Pi-Passwort zu ändern. Am schnellsten tippen Sie einfach passwd in das Terminal ein und geben Sie ein neues Passwort ein, wenn Sie dazu aufgefordert werden. Für diese Methode ist der Befehl sudo nicht erforderlich, da Sie für den Pi-Benutzer bereits als angemeldet sind. Beachten Sie, dass bei der Eingabe des Kennworts kein Text auf dem Bildschirm angezeigt wird, so dass Ihr neuer Geheimcode sicher bleibt.

Wenn Sie das Passwort eines anderen Kontos ändern, dann Sudo wäre erforderlich.

Was uns zu einem interessanten Punkt bringt: Können Sie auch den pi-Benutzernamen ändern??

Ändern des Standardbenutzernamens

Wenn ein Eindringling Ihren Benutzernamen hat, ist er auf halbem Weg auf Ihre Daten zugreifen. Als solches sollten Sie den Pi-Benutzernamen in etwas anderes ändern.

Da das Löschen des Kontos gefährlich sein kann, ohne sicherzustellen, dass Sie die richtigen Berechtigungen an anderer Stelle haben, ist es am besten, ein neues Superuser-Konto zu erstellen:

sudo useradd -m christian -G sudo

Die -m-Bedingung erstellt ein Basisverzeichnis für den Benutzer und das zweite “Sudo” fügt den Benutzer dieser Gruppe hinzu.

Als nächstes geben Sie ein:

sudo passwd christian

Auf diese Weise können Sie ein Kennwort für den neuen Benutzer festlegen (in diesem Fall genannt) “Christian”).

Ihr neues Konto sollte jetzt die gleichen Berechtigungen wie pi haben, da sich beide in der sudo-Benutzergruppe befinden.

Bevor Sie pi löschen, melden Sie sich vom Konto ab und melden Sie sich dann erneut mit Ihrem neuen Konto an, und versuchen Sie es auszuführen Sudo Visudo nochmal. Bei Erfolg ist Ihr Konto bereit, den Befehl zu übernehmen.

Geben Sie im Terminal ein Sudo deluser pi nur das Benutzerkonto löschen. Sie können es dort belassen, wenn Sie möchten, oder auch das entfernen / home / pi Verzeichnis auch mit Sudo deluser -remove-home pi.

Dies sind weitaus bessere Optionen, als die standardmäßige Kombination aus Benutzername und Kennwort für pi / raspberry zu belassen?

Firewalls und der Himbeer-Pi

Dieser lächerlich flexible kleine Computer kann so eingerichtet werden, dass er als physische Firewall fungiert, ein erster Einstiegspunkt in Ihr Heimnetzwerk (oder sogar umgekehrt) als sicheres anonymes Gateway. Build Your Own: Safeplug (Tor-Proxy-Box) Build Your Own: Safeplug (Tor-Proxy-Box) Warum 50 US-Dollar für eine Tor-Proxy-Box bezahlen, wenn Sie mit einem Raspberry Pi und einem USB-WLAN-Dongle Ihre eigenen Karten erstellen können? Lesen Sie in der ganzen Welt mehr darüber. Dies ist jedoch nicht das, was wir in diesem Handbuch diskutieren.

Stattdessen suchen wir nach Methoden zur Sicherung Ihres Raspberry Pi. Für das Pi sind verschiedene Software-Firewall-Apps verfügbar. Am eindrucksvollsten dürfte jedoch der leistungsstarke Firewall Builder sein, eine einfach zu bedienende Benutzeroberfläche, mit der verschiedene Firewalls einschließlich iptables konfiguriert werden können.

Installieren Sie mit

Sudo Apt-Get Update Sudo Apt-Get installieren Fwbuilder

In der Himbeer-Pi-GUI (Typ startx In der zu startenden Befehlszeile finden Sie Firewall Builder in der Andere Untermenü. Folgen Sie den Anweisungen zum Erstellen Ihrer Firewall und speichern Sie das Skript. Um optimale Ergebnisse zu erzielen, müssen Sie sicherstellen, dass das Skript geladen wird, bevor Ihr Pi eine Verbindung zum Netzwerk herstellt. Öffnen Sie dazu das / etc / network / schnittstellen Skript in einem Texteditor und ändern, hinzufügen:

pre-up /home/pi/fwbuilder/firewall.fw

Fügen Sie dies schließlich dem Abschnitt des Skripts hinzu, der mit Epilog gekennzeichnet ist:

route add default gw [YOUR.ROUTER.IP.HERE] eth0

So können Sie auch weiterhin das Internet erreichen. Sie sind jetzt fertig und Ihr Pi ist vor Online-Zugriff geschützt!

Ein Himbeer-Pi unter Verschluss und Schlüssel

Dieser Himbeer-Pi von Ihnen ist sicherlich eine beeindruckende Kiste voller Tricks. Eine weniger vertrauenswürdige Person könnte sogar in Versuchung geraten sein, den Stecker herauszuziehen und in die Tasche zu ziehen, wenn er nicht bereits einen besitzt!

Dank der kleinen Abmessungen lässt sich dieser kleine Computer extrem leicht in die Tasche stecken. Es empfiehlt sich daher, ihn und Ihre Daten unter Verschluss zu halten. Wenn Ihr Pi nicht verwendet wird, legen Sie es in eine verschlossene Schublade. Wenn es immer eingeschaltet ist, sollten Sie es ebenfalls in einem verschlossenen Behälter unterbringen, wenn auch mit viel Luftstrom.

Denken Sie auch daran, regelmäßig Sicherungskopien Ihrer SD-Karten und anderer verbundener Daten anzulegen, damit sie nicht gestohlen oder umgangen werden.

Sicherheit: Raspberry Pi Style

Jeder, der über eine Internetverbindung verfügt, kann Google verwenden, um den Standardbenutzernamen und das Kennwort Ihres Raspberry Pi zu ermitteln. Geben Sie den Eindringlingen keine Öffnung - ändern Sie Ihre Standard-Anmeldeinformationen. Richten Sie, während Sie gerade dabei sind, eine Firewall ein und stellen Sie sicher, dass Sie einen sicheren Ort für die Aufbewahrung Ihres Raspberry Pi haben!

Haben Sie irgendwelche Sicherheitstipps für Ihr Pi?

Mehr erfahren über: Himbeer-Pi.