5 რჩევა თქვენი ჟოლოს Pi უზრუნველსაყოფად: 7 ნაბიჯი

2024 ავტორი: John Day | [email protected]. ბოლოს შეცვლილი: 2024-01-30 10:18

როდესაც Raspberry Pi გარე სამყაროსთან აკავშირებთ, თქვენ უნდა იფიქროთ უსაფრთხოებაზე. აქ არის 5 რჩევა, რომლითაც შეგიძლიათ გამოიყენოთ თქვენი Raspberry Pi. Დავიწყოთ.

ნაბიჯი 1: ვიდეო

5 რჩევა, რომ უზრუნველყოთ თქვენი Raspberry Pi 3 წუთის ვიდეოში. Შეხედე.

ნაბიჯი 2: რჩევა #1. Შეცვალეთ თქვენი პაროლი

Raspbian– ის სტანდარტული ინსტალაციით, მომხმარებლის სახელი არის „pi“და პაროლი არის „ჟოლო“. თუ თქვენ სულ მცირე თქვენ არ შეგიცვლიათ ეს პაროლი, ნებისმიერს შეუძლია შევიდეს თქვენს პიში !!.

პაროლის შესაცვლელად გადადით მენიუ> პარამეტრები> ჟოლოს კონფიგურაცია. სისტემის ჩანართში დააწკაპუნეთ პაროლის შეცვლაზე, შეიყვანეთ ერთი, დაადასტურეთ და დააწკაპუნეთ OK.

ნაბიჯი 3: რჩევა #2. შეინახეთ Raspbian განახლებული

დროდადრო, უსაფრთხოების სუსტი მხარეები გვხვდება პროგრამულ უზრუნველყოფაში, ამიტომ ყოველთვის ჯობია რეგულარულად მიიღოთ უახლესი ვერსია. გახსენით ტერმინალი და ჩაწერეთ.

sudo apt-get განახლება

განაახლოთ თქვენი პაკეტების სიები, ამ ტიპის მიხედვით

sudo apt-get dist-upgrade

რომ მიიღოთ პაკეტების უახლესი ვერსია თქვენს Raspberry Pi– ზე.

ნაბიჯი 4: რჩევა #3. დააინსტალირეთ Fail2ban

თუ ვინმეს სურს გატეხოს თქვენი Raspberry Pi, მან შეიძლება შეეცადოს გამოიცნოს თქვენი მომხმარებლის სახელი და პაროლი. ალბათ ამას ბევრი მცდელობა დასჭირდება, მაგრამ ამას ჰქვია 'უხეში ფორსირება'. ამის თავიდან ასაცილებლად, შეგიძლიათ დააინსტალიროთ პროგრამა სახელწოდებით Fail2ban. დააინსტალირეთ მისი გამოყენებით

sudo apt-get install fail2ban

და მომხმარებელი აიკრძალება ათი წუთის განმავლობაში, თუ ის 5 -ჯერ ვერ შევა შესვლაში.

ნაბიჯი 5: რჩევა #4. ნაგულისხმევი SSH პორტის შეცვლა

თუ თქვენ შეცვლით ნაგულისხმევ SSH პორტს, ყველას, ვინც ცდილობს დაკავშირებას, უნდა იცოდეს რომელი პორტი გამოიყენოს. მის შესაცვლელად გახსენით ტერმინალი და ტიპი, sudo nano/etc/ssh/sshd_config

და შეცვალეთ ხაზი #პორტი 22 პორტში 2222 ან რომელი პორტის ნომერი მოგწონთ. Შენახვა და გამოსვლა. შემდეგ გადატვირთეთ SSH ერთად

sudo სერვისი ssh გადატვირთვა

ნაბიჯი 6: რჩევა #5. გამორთეთ ინტერფეისები, რომლებიც არ გჭირდებათ

ჰაკერების შეჩერების ყველაზე უსაფრთხო გზაა არ გქონდეთ ქსელური კავშირი, მაგრამ სისტემის კიდევ უფრო გამორთვის კიდევ ერთი გზაა შეხვიდეთ მთავარ მენიუში> პარამეტრები> ჟოლოს კონფიგურაციები და შეარჩიოთ ინტერფეისების ჩანართი. დარწმუნდით, რომ ყველაფერი რაც თქვენ არ გჭირდებათ გამორთულია.

ნაბიჯი 7: ეს არის ის

ეგ არის ეგ. ნუ დაგავიწყდებათ, რომ ნახოთ ჩემი სხვა ინსტრუქციური სტატიები.

*** ეს ინსტრუქცია შთაგონებულია მაგპი #80 -ით.