Sécuriser votre Raspberry Pi des mots de passe aux pare-feu

Home Media Hub Le matériel nécessaire pour créer un centre multimédia Raspberry Pi Le matériel nécessaire pour créer un centre multimédia Raspberry Pi Avec autant de façons de l'utiliser, vous ne devriez pas être surpris de constater que le Raspberry Pi s'est vendu 1 million d'unités. Bien que conçu pour un objectif clé (la programmation), ce petit ordinateur de la taille d'une carte de crédit…, système de caméras de sécurité Construisez un système de sécurité Motion Capture avec un Raspberry Pi Construisez un système de sécurité Motion Capture avec un Raspberry Pi Parmi les nombreux projets avec lesquels vous pouvez construire Le Raspberry Pi, l'un des systèmes les plus intéressants et les plus utiles en permanence, est le système de sécurité de capture de mouvement. ou tout simplement une boîte de projet simple - le Raspberry Pi est polyvalent et populaire. Mais cette popularité pourrait entraîner le piratage ou même le vol de votre Pi, ce qui entraînerait une perte de temps, d'efforts et de données. Alors que pouvez-vous faire à ce sujet?

Changer votre mot de passe par défaut

Le mot de passe par défaut de votre Raspberry Pi devrait être changé. Souvent, cela ne l'est pas, mais le faire est simple.

Pour changer le mot de passe de votre Pi (en supposant que vous utilisez Raspbian Optimiser la puissance de votre Raspberry Pi avec Raspbian Optimiser la puissance de votre Raspberry Pi avec Raspbian Récemment, Pi a configuré l'appareil de manière à ce qu'il fonctionne au maximum de son potentiel… - pour votre distribution préférée à saveur de Pi 11 systèmes d'exploitation Raspberry Pi, vous pouvez essayer 11 systèmes d'exploitation Raspberry Pi, que vous pouvez essayer quel que soit votre projet Raspberry Pi Nous vous aidons à trouver le meilleur système d’exploitation Raspberry Pi pour vos besoins, consultez la documentation appropriée) démarrez-le, ouvrez le terminal et exécutez-le. sudo raspi-config pour afficher l'outil de configuration.

Ici, sélectionnez le Changer le mot de passe de l'utilisateur option, et suivez les instructions.

C'est en fait la méthode la plus simple pour changer votre mot de passe Raspberry Pi. Le plus rapide est de simplement taper passwd dans le terminal et entrez un nouveau mot de passe lorsque vous y êtes invité; cette méthode ne nécessite pas la commande sudo, car c'est pour l'utilisateur pi que vous êtes déjà connecté en tant que. Notez que lorsque vous saisissez le mot de passe, aucun texte n’est affiché à l’écran, ce qui protège votre nouveau code secret..

Si vous changiez le mot de passe d'un autre compte, alors sudo serait nécessaire.

Ce qui nous amène à un point intéressant: pouvez-vous également changer le nom d'utilisateur pi?

Changer le nom d'utilisateur par défaut

Si un intrus a votre nom d'utilisateur, il est sur le point d'accéder à vos données. En tant que tel, vous devriez changer le nom d'utilisateur pi en autre chose.

Comme la suppression du compte peut être dangereuse si vous ne disposez pas des autorisations appropriées ailleurs, la meilleure option consiste à créer un nouveau compte superutilisateur:

sudo useradd -m christian -G sudo

La condition -m crée un répertoire de base pour l'utilisateur, tandis que la seconde “sudo” ajoute l'utilisateur à ce groupe.

Ensuite, entrez:

sudo passwd christian

Cela vous permettra de définir un mot de passe pour le nouvel utilisateur (dans ce cas, appelé “Christian”).

Votre nouveau compte devrait maintenant avoir les mêmes autorisations que pi, car les deux sont dans le groupe d'utilisateurs sudo.

Avant de supprimer pi, déconnectez-vous du compte, puis reconnectez-vous à l'aide de votre nouveau compte et tentez de l'exécuter. sudo visudo encore. En cas de succès, votre compte est prêt à prendre la commande.

Dans le terminal, entrez sudo deluser pi pour supprimer uniquement le compte d'utilisateur. Vous pouvez le laisser si vous le souhaitez, ou également retirer le / home / pi répertoire aussi bien avec sudo deluser -remove-home pi.

Ce sont des options bien meilleures que de laisser la combinaison nom d'utilisateur / mot de passe par défaut pi / raspberry intacte, ne croyez-vous pas?

Firewalls Et Le Raspberry Pi

Ce petit ordinateur ridiculement flexible peut être configuré pour fonctionner comme un pare-feu physique, un premier point d’entrée dans votre réseau domestique (ou même à l’inverse, comme une passerelle anonyme sécurisée. Construisez votre propre: Safeplug (Boîte de proxy Tor) Construisez le vôtre: Safeplug (Boîte de proxy Tor) Pourquoi payer 50 $ pour une boîte de proxy Tor lorsque vous pouvez créer votre propre carte avec un dongle Raspberry Pi et USB WiFi? Dans le monde entier). Cependant, ce n'est pas ce dont nous discutons dans ce guide.

Au lieu de cela, nous examinons des méthodes pour sécuriser votre Raspberry Pi. Divers logiciels de pare-feu sont disponibles pour le Pi, mais le plus impressionnant est sans doute le puissant Firewall Builder, une interface graphique conviviale permettant de configurer divers pare-feu, y compris iptables, ce qui est assez délicat à configurer correctement..

Installer avec

sudo apt-get mise à jour sudo apt-get install fwbuilder

Dans l’interface graphique de Raspberry Pi (type début dans la ligne de commande à lancer), vous trouverez Firewall Builder dans la liste Autre sous-menu. Suivez les instructions pour créer votre pare-feu et enregistrez le script. Pour de meilleurs résultats, vous devez vous assurer que le script est chargé avant que votre Pi ne se connecte au réseau. Pour ce faire, ouvrez le / etc / network / interfaces script dans un éditeur de texte et modifier, en ajoutant:

pre-up /home/pi/fwbuilder/firewall.fw

Enfin, ajoutez ceci à la section du script marquée Epilog:

route ajouter par défaut gw [YOUR.ROUTER.IP.HERE] eth0

Cela garantira que vous pourrez toujours accéder à Internet. Vous avez maintenant terminé et votre Pi est sécurisé contre l'intrusion en ligne.!

Un Raspberry Pi Under Lock & Key

Votre Raspberry Pi est certainement une boîte à malice impressionnante. Une personne moins digne de confiance pourrait même être tentée de la débrancher et de la mettre dans sa poche… s'il n'en possédait pas déjà un!

De petites dimensions rendent ce petit ordinateur extrêmement facile à empocher, c'est donc une bonne idée de le garder sous clé. Lorsque votre Pi n’est pas utilisé, placez-le dans un tiroir verrouillé; si elle est allumée en permanence, vous devriez également envisager de la placer dans un conteneur verrouillé, même si celui-ci est suffisamment ventilé..

N'oubliez pas non plus de faire régulièrement des sauvegardes de vos cartes SD et de toutes les autres données connectées, pour éviter qu'elles ne soient volées ou altérées..

Sécurité: Style Raspberry Pi

Toute personne disposant d'une connexion Internet peut utiliser Google pour trouver le nom d'utilisateur et le mot de passe par défaut de votre Raspberry Pi. Ne donnez pas d'intrus à cette ouverture - changez vos informations d'identification par défaut et, tant que vous y êtes, configurez un pare-feu et assurez-vous de disposer d'un emplacement sûr pour stocker votre Raspberry Pi.!

Avez-vous des conseils de sécurité à ajouter pour votre Pi?