تأمين التوت بي الخاص بك: من كلمات المرور لجدران الحماية

الإعلانات

مركز الوسائط المنزلية الأجهزة التي سوف تحتاج إلى بناء مركز الوسائط التوت بيمع العديد من الطرق لاستخدامه ، يجب ألا تفاجأ عندما وجدت أن Raspberry Pi باع أكثر من مليون وحدة. على الرغم من أنه مصمم لغرض رئيسي واحد (البرمجة) ، فإن هذا الكمبيوتر الصغير بحجم بطاقة الائتمان ... اقرأ أكثر , نظام كاميرا الأمن بناء نظام الأمن التقاط الحركة باستخدام التوت بيمن بين العديد من المشاريع التي يمكنك إنشاؤها باستخدام Raspberry Pi ، يعد نظام الحماية من التقاط الحركة أحد أكثر البرامج إثارة للاهتمام والمفيد بشكل دائم. اقرأ أكثر أو مجرد صندوق مشروع مباشر - Raspberry Pi متعدد الاستخدامات وشعبية. لكن هذه الشعبية قد تؤدي إلى تعرض Pi للسرقة أو حتى السرقة ، مما يؤدي إلى فقد الوقت والجهد والبيانات. اذا ماذا تستطيع ان تفعل حيال ذلك؟

تغيير كلمة المرور الافتراضية الخاصة بك

يجب تغيير كلمة المرور الافتراضية لبرنامج Raspberry Pi. في كثير من الأحيان ، الأمر ليس كذلك ، لكن القيام بذلك أمر بسيط.

لتغيير كلمة المرور الخاصة بـ Pi (على افتراض أنك كذلك) باستخدام Raspbian تحسين قوة التوت بي الخاص بك مع Raspbianبما أنه يتلاءم مع رجل لديه الكثير من التكنولوجيا على يديه ، فقد كنت ألعب مع Raspberry Pi مؤخرًا ، حيث أقوم بتهيئة الجهاز بحيث يعمل بأقصى إمكاناته. يستمر في تشغيل كـ ...

اقرأ أكثر - من اجلك توزيعة بي بنكهة المفضلة 11 نظام تشغيل يعمل على جهاز Raspberry Piمهما كان مشروعك Raspberry Pi ، هناك نظام تشغيل له. نساعدك في العثور على أفضل نظام تشغيل Raspberry Pi OS لتلبية احتياجاتك. اقرأ أكثر ، تحقق من الوثائق المناسبة) قم بتشغيله ، افتح "المحطة الطرفية" وقم بتشغيله sudo raspi-config لعرض أداة التكوين.

هنا ، حدد تغيير كلمة مرور المستخدم الخيار ، واتبع التعليمات.

هذا هو في الواقع أبسط طريقة لتغيير كلمة المرور الخاصة بك Raspberry Pi. الأسرع هو فقط اكتب passwd في المحطة ، وإدخال كلمة مرور جديدة عند المطالبة ؛ لا تتطلب هذه الطريقة الأمر sudo ، لأن مستخدم pi هو الذي قمت بتسجيل الدخول بالفعل به. لاحظ أنه عند إدخال كلمة المرور ، لا يتم عرض أي نص على الشاشة ، مع الحفاظ على أمان رمز سري جديد.

إذا كنت تقوم بتغيير كلمة المرور لحساب مختلف ، إذن سودو سيكون مطلوبا.

ما يقودنا إلى نقطة مثيرة للاهتمام: هل يمكنك تغيير اسم مستخدم pi أيضًا؟

تغيير اسم المستخدم الافتراضي

إذا كان للمتطفل اسم المستخدم الخاص بك ، فسيكون ذلك في منتصف الطريق للوصول إلى بياناتك. على هذا النحو ، يجب عليك تغيير اسم مستخدم pi إلى شيء آخر.

نظرًا لأن حذف الحساب قد يكون خطيرًا دون التأكد من حصولك على الأذونات الصحيحة في أي مكان آخر ، فإن أفضل خيار هو إنشاء حساب مستخدم جديد:

سودو useradd -m المسيحية -G sudo

ينشئ الشرط -m دليلًا رئيسيًا للمستخدم ، بينما يضيف "sudo" الثاني المستخدم إلى هذه المجموعة.

بعد ذلك ، أدخل:

سودو passwd المسيحية

سيسمح لك ذلك بتعيين كلمة مرور للمستخدم الجديد (في هذه الحالة ، يطلق عليها "مسيحي").

يجب أن يكون حسابك الجديد الآن لديه نفس أذونات pi ، لأن كلاهما موجود في مجموعة مستخدمي sudo.

قبل حذف pi ، قم بتسجيل الخروج من الحساب ثم قم بتسجيل الدخول مرة أخرى باستخدام حسابك الجديد ، وحاول تشغيله سودو visudo مرة أخرى. إذا نجح ، فإن حسابك جاهز لتولي الأمر

في المحطة ، أدخل سودو deluser بي لحذف حساب المستخدم فقط. يمكنك تركه هناك إذا أردت ، أو أيضًا إزالة /home/pi دليل كذلك مع sudo deluser -remove-home pi.

هذه خيارات أفضل بكثير من ترك تركيبة اسم المستخدم / كلمة المرور الافتراضية pi / raspberry سليمة ، ألا توافق؟

جدران الحماية وتوت العليق بي

يمكن إعداد هذا الكمبيوتر الصغير المرن بشكل يبعث على السخرية ليكون بمثابة جدار حماية فعلي ، أول نقطة للدخول إلى شبكتك المنزلية (أو حتى في الاتجاه المعاكس ، بوابة آمنة مجهولة اصنع بنفسك: Safeplug (Tor Proxy Box)لماذا تدفع 50 دولارًا لمربع وكيل Tor عندما يمكنك صنعه باستخدام Raspberry Pi و USB WiFi dongle؟ اقرأ أكثر إلى العالم بأسره). ومع ذلك ، هذا ليس ما نناقشه في هذا الدليل.

بدلاً من ذلك ، نحن نبحث عن طرق لتأمين Raspberry Pi. تتوفر العديد من تطبيقات جدار حماية البرامج لـ Pi ، ولكن ربما تكون أكثر مثير للإعجاب هو Firewall Builder القوي ، وهو واجهة المستخدم الرسومية سهلة الاستخدام التي ستقوم بتكوين جدران الحماية المختلفة بما في ذلك iptables ، والتي تعتبر صعبة للغاية في الإعداد بشكل صحيح.

تثبيت باستخدام

sudo الحصول على التحديث. sudo - الحصول على تثبيت تثبيت fwbuilder

في توت العليق بي واجهة المستخدم الرسومية (نوع startx في سطر الأوامر لبدء التشغيل) ، ستجد Firewall Builder مدرجًا في آخر قائمة فرعية. اتبع الإرشادات لإنشاء جدار الحماية الخاص بك ، وحفظ البرنامج النصي. للحصول على أفضل النتائج ، ستحتاج إلى التأكد من تحميل البرنامج النصي قبل اتصال Pi بالشبكة. للقيام بذلك ، افتح /etc/network/interfaces النصي في محرر نص وتعديل ، مضيفا:

pre-up /home/pi/fwbuilder/firewall.fw

أخيرًا ، أضف هذا إلى قسم النص الذي يحمل علامة Epilog:

إضافة المسار الافتراضي غيغاواط [YOUR.ROUTER.IP.HERE] eth0

سيضمن هذا أنه لا يزال بإمكانك الوصول إلى الإنترنت. لقد انتهيت الآن ، وأصبح جهاز Pi آمنًا من التسلل عبر الإنترنت!

توت العليق بي تحت القفل والمفتاح

من المؤكد أن توت العليق بي ملكك هو مربع مثير للإعجاب من الحيل. قد يتم إغراء شخص أقل جدارة بالثقة لإلغاء توصيله والسنجاب في جيبه... إذا لم يكن يمتلك بالفعل!

الأبعاد الصغيرة تجعل جيب الكمبيوتر الصغير سهل الاستخدام للغاية ، لذلك من الجيد الاحتفاظ به وبياناتك تحت القفل والمفتاح. عندما لا تكون أداة Pi قيد الاستخدام ، ضعها في درج مقفل ؛ إذا تم تشغيله في جميع الأوقات ، يجب عليك التفكير في وضعه في حاوية مغلقة ، وإن كان ذلك مع وجود تدفق هواء كبير.

تذكر أيضًا عمل نسخ احتياطية لبطاقات SD وأي بيانات أخرى متصلة بانتظام ، خشية أن يتم سرقتها أو تخريبها.

الأمن: توت العليق بي ستايل

يمكن لأي شخص لديه اتصال بالإنترنت استخدام Google للعثور على اسم المستخدم وكلمة المرور الافتراضيين لـ Raspberry Pi. لا تعطي المتسللين ذلك فتح - تغيير بيانات الاعتماد الافتراضية الخاصة بك ، وأثناء وجودك فيه ، قم بإعداد جدار حماية وتأكد من أن لديك مكانًا آمنًا لتخزين توت العليق بي!

هل لديك أي نصائح أمنية لإضافتها لـ Pi