Bu yazıda, Raspberry Pi sisteminizin güvenliğini sağlamanıza yardımcı olacak 20 Güvenlik İpucunu ele alacağız.
Raspberry Pi için 20 Güvenlik İpucu
Aşağıda, bu makalede daha sonra tartışılan tüm ipuçlarının listesi bulunmaktadır.
- Varsayılan Parolayı Değiştir
- Varsayılan Kullanıcı Adını Değiştir
- Hizmetleri ve Bağlantı Noktalarını İzleme
- Sistemi Güncel Tutun
- Otomatik Girişten Kaçının
- Gerekli Olmayan Arayüzleri Devre Dışı Bırak
- Antivirüsü Sistemde Tutun
- Verileri Yedekle
- Düzgün Kapatma
- Gereksiz Uygulamaları Yüklemekten Kaçının
- Hız Aşırtma İşleminden Kaçının
- VPN kullan
- Günlük Kontrolü
- Otomatik Güncellemeleri Ayarla
- Kurulum Güvenlik Duvarı
- Saldırganlar için Fail2Ban
- Paket Güncelleme
- Güvenilir Güç Kaynağı
- Hafif İşletim Sistemini ve Uygulamaları Kurun
- Güvenli SSH Bağlantısı
Şimdi başlayalım!
1: Varsayılan Parolayı Değiştir
Raspberry Pi sisteminizin güvenliğini sağlamanın ilk ve en önemli ipucu, kimsenin sisteminize yetkisiz bir şekilde giriş yapmaması için varsayılan şifreyi değiştirmektir. Raspberry Pi sisteminiz için sayısal karakterler de içeren güçlü bir parola seçmelisiniz.
Raspberry Pi sisteminizin varsayılan parolasını değiştirmek için aşağıdaki komutu uygulayın:
$ şifre
Varsayılan şifrenizi girin ve son olarak yeni değiştirilen şifrenizi girin. Daha iyi güvenlik için birkaç ay sonra parolaları değiştirmeye devam edin.
2: Varsayılan Kullanıcı Adını Değiştir
Varsayılan şifreyi değiştirmek önemlidir ancak sisteminizin güvenliğini sağlamak için varsayılan kullanıcı adını da değiştirmeniz önerilir. Raspberry Pi sistemi varsayılan olarak bir kullanıcı adına sahiptir. “pi” ve bu kullanıcı adını değiştirmek için aşağıdaki komutu uygulayın:
$ sudo Kullanıcı Ekle < yeni kullanıcı adı > Not: değiştirmeyi unutma
3: Hizmetleri ve Bağlantı Noktalarını İzleyin
Raspberry Pi sisteminin hizmetlerini ve bağlantı noktalarını kontrol etmek, Raspberry Pi sisteminizin güvenliğini sağlamak için de çok önemlidir. Bu, sisteminizde çalışan yetkisiz hizmetleri kontrol etmenize yardımcı olacaktır.
Takip edebilirsin burada Raspberry Pi sistemindeki hizmetleri izlemek ve durdurmak için.
4: Sistemi Güncel Tutun
Raspberry Pi sisteminizi korumalı ve güvenli tutmak için, üreticiler tarafından en son düzeltmelere ve güvenlik güncellemelerine sahip olacak şekilde sistemi her zaman güncel tutmak çok önemlidir. Sistemi güncellemek için aşağıdaki komutu uygulayınız:
$ sudo uygun tam yükseltme 
5: Otomatik Oturum Açmayı Önleyin
Raspberry Pi sistemini koruma altında tutmak için, günümüzde pek çok Uygulama, web sitesi ve yazılım tarafından sağlanan otomatik oturum açma özelliğinden kaçınmaya çalışın. Bu özelliğin kullanılması cihazınızın güvenliğini riske atabilir çünkü şifreyi sistemde kayıtlı tutar ve başka biri sisteme giriş yapmaya çalıştığında otomatik olarak giriş yaparak gizliliğinizi ihlal edebilir.
Raspberry Pi'de otomatik oturum açmayı nasıl devre dışı bırakacağınızı öğrenmek için bunu izleyin kılavuz .
6: Gerekli Olmayan Arayüzleri Devre Dışı Bırakın
Raspberry Pi'de VNC, Kamera, SSH ve daha fazlası gibi cihazınıza erişimden sorumlu olan kullanıcılar için birden fazla arayüz mevcuttur. Bu arabirimleri kullanmıyorsanız, aşağıdaki komutu kullanarak açabileceğiniz Raspberry Pi yapılandırmasından devre dışı bırakmalısınız:
$ sudo raspi-config 
Ardından 'Arayüz Seçenekleri' .
Terminalde tüm arabirimlerin bir listesi gösterilir ve artık sisteminizde devre dışı bırakmak için herhangi bir arabirime tıklayabilirsiniz.
7: Antivirüsleri Sistemde Tutun
Sisteminizi sisteminize zarar verebilecek bilinmeyen virüslerden korumak için, her türden virüsü otomatik olarak algılayıp yok edecek bir antivirüs sisteminizde her zaman bulundurun. Raspberry Pi sisteminiz için bir antivirüs kurmak için bunu okuyabilirsiniz. makale .
8: Yedekleme Verileri
Verilerinizi korumak için, herhangi bir aksilik durumunda önemli dosyalarınızı kaybetmemek için her zaman önemli verilerinizin bir yedeğini oluşturmaya çalışın. Bunun yardımıyla Raspberry Pi SD kartınız için bir yedek oluşturabilirsiniz. makale .
9: Düzgün Kapatın
Sisteminizi kapatmak, sisteminizi güvende tutmak için de çok önemlidir, çünkü yanlış kapatma dosya veya diğer verilerin kaybına neden olabilir ve ayrıca bir sonraki çalıştırmada işletim sisteminizin hızını etkileyebilir. bunu takip edebilirsiniz kılavuz Raspberry Pi cihazınızı kapatmanın farklı yollarını öğrenmek için. Raspberry Pi cihazınız için bir kapatma düğmesi bile oluşturabilirsiniz. burada .
10: Gereksiz Uygulamaları Yüklemekten Kaçının
Yetkisiz yazarlara ait gereksiz uygulamaların yüklenmesi, sistemi bilgisayar korsanlarının saldırısına uğrama riskine de maruz bırakabilir. Ayrıca, çok fazla gereksiz uygulama yüklemek, aşırı yük nedeniyle sistemin performansını etkileyebilir. Bu nedenle, gereksiz paketleri Raspberry Pi sisteminizden kaldırmanız önerilir.
Gereksiz uygulamaları sistemden kaldırmak için aşağıdaki komutu uygulayın:
$ sudo uygun kaldırma < uygulama ismi > Not: değiştirmeyi unutma
Oku bunu makale daha fazla detay için.
11: Hız Aşırtma İşleminden Kaçının
Hız aşırtma, cihazın çalışmasına aşırı güç vermektir ancak bazen bunu yapmak cihazınıza fiziksel olarak zarar verebilir. Bu nedenle, cihazınızın fiziksel olarak kaybolmasını önlemek için her zaman eşik sınırını aşarak hız aşırtma yaptığınızdan emin olun. Hız aşırtma sorunlarını buradan çözmeyi öğrenebilirsiniz. makale .
12: VPN kullanın
Yaygın olarak VPN olarak bilinen Sanal Özel Ağ, yerel ağlarda Raspberry Pi tarafından sağlanan hizmetlere uzaktan erişmek için kullanılır.
Ayrıntılı bir VPN kurulum süreci istiyorsanız yazımızı takip edebilirsiniz. Raspberry Pi'de VPN nasıl kurulur ve kurulur .
13: Günlük Kontrolü
Raspberry Pi sisteminizin günlüklerini sürekli olarak kontrol etmek, Raspberry Pi cihazınızı etkileyebilecek herhangi bir şüpheli etkinlikten haberdar olmanıza yardımcı olacaktır.
Günlükleri ayrıntılı olarak kontrol etmek için aşağıda belirtilen komutu izleyin:
$ kedi / öyleydi / kayıt / auth.log 
Şuna da bakın: makale .
14: Otomatik Güncellemeleri Ayarlayın
Sistemi güvende tutmak için güncelleme çok önemlidir, ancak bazen zamandan tasarruf etmek ve sistemi güvenli ve güncel tutmak için tüm güncellemeleri kontrol etmek mümkün olmayabilir. Oku bunu kılavuz Raspberry Pi sisteminizde ayarlanan otomatik güncellemeler için.
15: Güvenlik Duvarı Kurulumu
Güvenlik duvarı, cihazınız ile gelen bağlantılar arasında bir bariyer görevi gördüğü ve cihazınıza herhangi bir rastgele bağlantının erişmesini engellediği için sisteminizin güvenliğini sağlamak için kullanılan bir araçtır.
Aşağıdaki komutu kullanarak Firewall'u Raspberry Pi sisteminize kurabilirsiniz:
$ sudo uygun Yüklemek ufw 
Ancak, Güvenlik Duvarı kurmayı öğrenmek için kılavuzu izleyin. burada .
16: Saldırganlar için Fail2Ban
Çoğu zaman, bilgisayar korsanları bir sistemi hacklemeye çalıştıklarında birden fazla parola kombinasyonu denerler ve birkaç denemeden/denemeden sonra parolayı doğru bulma ve gizliliğinizi ihlal etme şansları vardır. Bu tür durumlarla karşılaşmamak için Raspberry Pi üzerinde Fail2Ban kurulumunu nasıl yapacağınızı buradan öğrenebilirsiniz. kılavuz .
17: Paket Güncelleme
Sistemi güvende tutmak için çok önemli bir ipucu, her yeni sürüm yeni düzeltmelerle birlikte geldiğinden, paketlerin önceki sürümlerindeki sorunları gidermek için kurulu paketleri güncellemeye devam etmektir. Halihazırda kurulmuş bir paketi güncellemek için aşağıda belirtilen komutu izleyin:
$ sudo uygun Yüklemek --only-yükseltme < paket ismi > 
18: Güvenilir Güç Kaynağı
Raspberry Pi sisteminiz için güvenilir bir güç kaynağına sahip olmak, beklenmedik güç sorunlarından kaçınmak için çok önemlidir. Ayrıca, güvenilir güce sahip olmak önemlidir çünkü öngörülemeyen güç kaybı veri kaybına neden olabilir ve sistem kartınıza zarar verebilir.
19: Hafif İşletim Sistemini ve Uygulamaları Kurun
Raspberry Pi'nin yalnızca Hafif İşletim Sistemlerini ve Uygulamaları desteklediğini zaten biliyoruz çünkü bazı ağır programlar yüklemek sistemi çökertebilir veya sistem performansını düşürebilir. Bu nedenle, Raspberry Pi söz konusu olduğunda, herhangi bir yeni işletim sistemi veya uygulama kurmadan önce her zaman ön koşul olan donanım ve sistem gereksinimlerini kontrol etmeniz önerilir, yalnızca hafif olan Uygulamaları kurduğunuzdan emin olun.
20: Güvenli SSH Bağlantısı
Raspberry Pi'nize uzaktan erişmek için SSH hizmetini kullanmanız gerekir. SSH, cihaza herhangi bir yerden erişme özgürlüğü sağlar, ancak aynı zamanda, herhangi birinin şifreyi tahmin etmesi durumunda cihazınıza kolayca erişebileceği bir güvenlik tehdidi içerir. Bu nedenle, kimsenin tahmin edememesi için her zaman karmaşık/güçlü bir parolaya sahip olmanız önerilir ve ardından yapabileceğiniz şey, SSH hizmetinizi güvence altına almak için çaba sarf etmektir. Bunu yapmak için şunu okuyun makale rehberlik için.
Bu rehber için bu kadar!
Çözüm
Raspberry Pi sistemi, kullanıcısına elektronik projeler, kripto madenciliği, taşınabilir bilgisayarlar ve daha pek çok uygulama tasarlamak için birçok fizibilite sağlar. Ancak diğer tüm sistemler gibi, Raspberry Pi'nin de cihazı güvende tutmak için bazı güvenlik endişeleri vardır. Makalede, Raspberry Pi'nizi her türlü tehdide karşı korumak için en iyi 20 güvenlik ipucunu paylaştık.