5 խորհուրդ ՝ ձեր ազնվամորի Pi- ն ապահովելու համար. 7 քայլ

2024 Հեղինակ: John Day | [email protected]. Վերջին փոփոխված: 2024-01-30 09:48

Raspberry Pi- ն արտաքին աշխարհին միացնելիս պետք է մտածել անվտանգության մասին: Ահա 5 խորհուրդ, որոնք կարող եք օգտագործել ձեր Raspberry Pi- ն ապահովելու համար: Եկեք սկսենք.

Քայլ 1: Տեսանյութ

5 խորհուրդ ՝ ձեր Raspberry Pi- ն 3 րոպեանոց տեսանյութում ապահովելու համար: Նայել.

Քայլ 2: Հուշում #1: Փոխեք ձեր գաղտնաբառը

Raspbian- ի ստանդարտ տեղադրմամբ, կանխադրված օգտվողի անունը «pi» է, իսկ գաղտնաբառը `« ազնվամորի »: Եթե դուք գոնե չեք փոխել այս գաղտնաբառը, յուրաքանչյուրը կարող է մուտք գործել ձեր Pi !!:

Ձեր գաղտնաբառը փոխելու համար անցեք Ընտցնկ> Նախընտրանքներ> Raspberry Pi կազմաձևում: Համակարգի ներդիրում կտտացրեք փոխել գաղտնաբառը, մուտքագրեք մեկը, հաստատեք այն և կտտացրեք OK:

Քայլ 3: Հուշում #2: Թարմ պահեք Raspbian- ը

Securityամանակ առ ժամանակ ծրագրային ապահովման մեջ հայտնաբերվում են անվտանգության խոցելի տեղեր, ուստի միշտ լավագույնն է կանոնավոր կերպով ստանալ վերջին տարբերակը: Բացեք տերմինալը և մուտքագրեք:

sudo apt-get թարմացում

թարմացնել ձեր փաթեթների ցուցակները ՝ հետևելով այդ տեսակին

sudo apt-get dist-upgrade

ձեր Raspberry Pi- ի փաթեթների վերջին տարբերակը ստանալու համար:

Քայլ 4: Հուշում #3: Տեղադրեք Fail2ban

Եթե ինչ -որ մեկը ցանկանում է կոտրել ձեր Raspberry Pi- ն, նա կարող է փորձել գուշակել ձեր օգտանունը և գաղտնաբառը: Հավանաբար, շատ փորձեր կպահանջվեն, բայց դա կոչվում է «կոպիտ հարկադրում»: Դա կանխելու համար կարող եք տեղադրել Fail2ban անունով ծրագիր: Տեղադրեք այն օգտագործելով

sudo apt-get install fail2ban

իսկ օգտվողին կարգելվի տասը րոպե, եթե նա 5 անգամ մուտք չգործի:

Քայլ 5: Հուշում #4: Փոխել կանխադրված SSH նավահանգիստը

Եթե դուք փոխեք կանխադրված SSH նավահանգիստը, յուրաքանչյուրը, ով փորձում է միանալ, պետք է իմանա, թե որ նավահանգիստն է օգտագործել: Փոխելու համար բաց տերմինալը և տեսակը, sudo nano/etc/ssh/sshd_config

և փոխեք #Պորտ 22 -ը դեպի 2222 Պորտ կամ երբևէ ձեր դուր եկած նավահանգստի համարը: Պահել և դուրս գալ: ապա վերագործարկեք SSH- ը

sudo ծառայություն ssh- ի վերագործարկում

Քայլ 6: Հուշում #5: Անջատեք այն ինտերֆեյսերը, որոնց կարիքը չունեք

Haանցահեններին դադարեցնելու ամենաանվտանգ միջոցը ցանցային կապ չունենալն է, բայց համակարգը մի փոքր ավելի փակելու մեկ այլ եղանակ է `գնալ հիմնական uանկ> Նախապատվություններ> Ազնվամորու Pi կազմաձևեր և ընտրել միջերեսների ներդիրը: Համոզվեք, որ այն ամենը, ինչ ձեզ հարկավոր չէ, անջատված է:

Քայլ 7: Դա այն է

Վերջ, Folողովուրդ: Մի մոռացեք ստուգել իմ հրահանգվող մյուս հոդվածները:

*** Այս հրահանգը ոգեշնչված էր Magpi #80 -ով: