ఈ ఆర్టికల్లో, మీ రాస్ప్బెర్రీ పై సిస్టమ్ను సురక్షితంగా ఉంచడంలో మీకు సహాయపడే 20 భద్రతా చిట్కాలను మేము చర్చిస్తాము.
రాస్ప్బెర్రీ పై కోసం 20 భద్రతా చిట్కాలు
ఈ వ్యాసంలో మరింత చర్చించబడే అన్ని చిట్కాల జాబితా క్రింద ఉంది
- డిఫాల్ట్ పాస్వర్డ్ని మార్చండి
- డిఫాల్ట్ వినియోగదారు పేరును మార్చండి
- మానిటర్ సేవలు మరియు పోర్ట్సు
- సిస్టమ్ను అప్డేట్గా ఉంచండి
- ఆటో లాగిన్ను నివారించండి
- నాన్-అవసరమైన ఇంటర్ఫేస్లను నిలిపివేయండి
- సిస్టమ్లో యాంటీవైరస్ ఉంచండి
- బ్యాకప్ డేటా
- సరిగ్గా షట్డౌన్ చేయండి
- అనవసరమైన యాప్లను ఇన్స్టాల్ చేయడం మానుకోండి
- ఓవర్క్లాకింగ్ను నివారించండి
- VPNని ఉపయోగించండి
- లాగ్లను తనిఖీ చేయండి
- స్వయంచాలక నవీకరణలను సెటప్ చేయండి
- ఫైర్వాల్ని సెటప్ చేయండి
- దాడి చేసేవారి కోసం Fail2Ban
- ప్యాకేజీని నవీకరిస్తోంది
- విశ్వసనీయ విద్యుత్ సరఫరా
- తేలికపాటి OS & యాప్లను ఇన్స్టాల్ చేయండి
- సురక్షిత SSH కనెక్షన్
ఇప్పుడు, ప్రారంభిద్దాం!
1: డిఫాల్ట్ పాస్వర్డ్ని మార్చండి
మీ రాస్ప్బెర్రీ పై సిస్టమ్ను భద్రపరచడానికి మొదటి మరియు అతి ముఖ్యమైన చిట్కా డిఫాల్ట్ పాస్వర్డ్ను మార్చడం, తద్వారా ఎవరూ మీ సిస్టమ్కి అనధికార పద్ధతిలో లాగిన్ చేయలేరు. మీరు మీ రాస్ప్బెర్రీ పై సిస్టమ్ కోసం సంఖ్యా అక్షరాలను కలిగి ఉన్న బలమైన పాస్వర్డ్ను ఎంచుకోవాలి.
మీ రాస్ప్బెర్రీ పై సిస్టమ్ కోసం డిఫాల్ట్ పాస్వర్డ్ను మార్చడానికి, దిగువ పేర్కొన్న ఆదేశాన్ని అనుసరించండి:
$ పాస్వర్డ్
మీ డిఫాల్ట్ పాస్వర్డ్ను నమోదు చేసి, చివరకు మీ కొత్త మార్చబడిన పాస్వర్డ్ను నమోదు చేయండి. మెరుగైన భద్రత కోసం, కొన్ని నెలల తర్వాత పాస్వర్డ్లను మారుస్తూ ఉండండి.
2: డిఫాల్ట్ వినియోగదారు పేరును మార్చండి
డిఫాల్ట్ పాస్వర్డ్ను మార్చడం చాలా ముఖ్యం కానీ మీ సిస్టమ్ను సురక్షితంగా ఉంచడానికి డిఫాల్ట్ యూజర్నేమ్ను మార్చాలని కూడా సిఫార్సు చేయబడింది. రాస్ప్బెర్రీ పై సిస్టమ్ డిఫాల్ట్గా వినియోగదారు పేరును కలిగి ఉంది 'పై' మరియు ఈ వినియోగదారు పేరును మార్చడానికి, క్రింద ఇవ్వబడిన ఆదేశాన్ని అనుసరించండి:
$ సుడో adduser < కొత్త-వినియోగదారు పేరు > గమనిక: భర్తీ చేయాలని గుర్తుంచుకోండి
3: మానిటర్ సేవలు మరియు పోర్టులు
మీ రాస్ప్బెర్రీ పై సిస్టమ్ను సురక్షితంగా ఉంచడానికి రాస్ప్బెర్రీ పై సిస్టమ్ సేవలు మరియు పోర్ట్లను తనిఖీ చేయడం కూడా చాలా ముఖ్యం. ఇది మీ సిస్టమ్లో నడుస్తున్న అనధికార సేవలను తనిఖీ చేయడంలో మీకు సహాయం చేస్తుంది.
మీరు అనుసరించవచ్చు ఇక్కడ Raspberry Pi సిస్టమ్లో సేవలను పర్యవేక్షించడానికి మరియు ఆపడానికి.
4: సిస్టమ్ను అప్డేట్ చేస్తూ ఉండండి
మీ రాస్ప్బెర్రీ పై సిస్టమ్ను భద్రంగా మరియు సురక్షితంగా ఉంచడానికి తయారీదారుల ద్వారా తాజా పరిష్కారాలు మరియు భద్రతా నవీకరణలను కలిగి ఉండటానికి దీన్ని ఎప్పటికప్పుడు అప్డేట్ చేయడం చాలా ముఖ్యం. సిస్టమ్ను నవీకరించడానికి, దిగువ-ఇచ్చిన ఆదేశాన్ని అనుసరించండి:
$ సుడో సముచితమైన పూర్తి-అప్గ్రేడ్
5: స్వీయ-లాగిన్ను నివారించండి
Raspberry Pi సిస్టమ్ను సురక్షితంగా ఉంచడానికి, ఈ రోజుల్లో చాలా యాప్లు, వెబ్సైట్లు మరియు సాఫ్ట్వేర్ ద్వారా అందించబడుతున్న ఆటో-లాగిన్ ఫీచర్ను నివారించడానికి ప్రయత్నించండి. ఈ ఫీచర్ని ఉపయోగించడం వలన మీ పరికరం యొక్క భద్రతకు ప్రమాదం ఏర్పడుతుంది, ఎందుకంటే ఇది పాస్వర్డ్ను సిస్టమ్లో సేవ్ చేస్తుంది మరియు మరొకరు సిస్టమ్కి లాగిన్ చేయడానికి ప్రయత్నించినప్పుడు, వారు స్వయంచాలకంగా లాగిన్ చేయబడతారు మరియు మీ గోప్యతకు భంగం కలిగించవచ్చు.
రాస్ప్బెర్రీ పైలో ఆటో లాగిన్ ఎలా డిసేబుల్ చేయాలో తెలుసుకోవడానికి, దీన్ని అనుసరించండి మార్గదర్శకుడు .
6: నాన్-అవసరమైన ఇంటర్ఫేస్లను నిలిపివేయండి
మీ పరికరాన్ని VNC, కెమెరా, SSH మరియు మరిన్నింటిని యాక్సెస్ చేయడానికి బాధ్యత వహించే వినియోగదారుల కోసం Raspberry Piలో బహుళ ఇంటర్ఫేస్లు అందుబాటులో ఉన్నాయి. మీరు ఈ ఇంటర్ఫేస్లను ఉపయోగించనట్లయితే, మీరు వాటిని రాస్ప్బెర్రీ పై కాన్ఫిగరేషన్ నుండి తప్పనిసరిగా నిలిపివేయాలి, మీరు ఈ క్రింది ఆదేశాన్ని ఉపయోగించి తెరవవచ్చు:
$ సుడో raspi-config
అప్పుడు ఎంచుకోండి 'ఇంటర్ఫేస్ ఎంపికలు' .
అన్ని ఇంటర్ఫేస్ల జాబితా టెర్మినల్లో చూపబడింది మరియు ఇప్పుడు మీరు మీ సిస్టమ్లో దాన్ని నిలిపివేయడానికి ఏదైనా ఇంటర్ఫేస్పై క్లిక్ చేయవచ్చు.
7: సిస్టమ్లో యాంటీవైరస్లను ఉంచండి
మీ సిస్టమ్ను నాశనం చేసే తెలియని వైరస్ల నుండి సిస్టమ్ను సురక్షితంగా ఉంచడానికి, అన్ని రకాల వైరస్లను స్వయంచాలకంగా గుర్తించి నాశనం చేయడానికి మీ సిస్టమ్లో ఎల్లప్పుడూ యాంటీవైరస్ని ఉంచండి. మీ రాస్ప్బెర్రీ పై సిస్టమ్ కోసం యాంటీవైరస్ను ఇన్స్టాల్ చేయడానికి, మీరు దీన్ని చదవవచ్చు వ్యాసం .
8: బ్యాకప్ డేటా
మీ డేటాను సురక్షితంగా ఉంచడానికి, మీ ముఖ్యమైన డేటాను బ్యాకప్ చేయడానికి ఎల్లప్పుడూ ప్రయత్నించండి, తద్వారా ఏదైనా ప్రమాదం జరిగినప్పుడు మీరు మీ ముఖ్యమైన ఫైల్లను కోల్పోరు. దీని సహాయంతో మీరు మీ రాస్ప్బెర్రీ పై SD కార్డ్ కోసం బ్యాకప్ని సృష్టించవచ్చు వ్యాసం .
9: సరిగ్గా షట్ డౌన్ చేయండి
మీ సిస్టమ్ను సురక్షితంగా ఉంచడానికి మీ సిస్టమ్ను షట్డౌన్ చేయడం కూడా చాలా ముఖ్యం ఎందుకంటే సరికాని షట్డౌన్ ఫైల్లు లేదా ఇతర డేటాను కోల్పోయేలా చేస్తుంది మరియు తదుపరి రన్లో మీ OS వేగాన్ని కూడా ప్రభావితం చేస్తుంది. మీరు దీన్ని అనుసరించవచ్చు మార్గదర్శకుడు మీ రాస్ప్బెర్రీ పై పరికరాన్ని షట్ డౌన్ చేయడానికి వివిధ మార్గాలను తెలుసుకోవడానికి. మీరు మీ రాస్ప్బెర్రీ పై పరికరం కోసం షట్డౌన్ బటన్ను కూడా సృష్టించవచ్చు ఇక్కడ .
10: అనవసరమైన యాప్లను ఇన్స్టాల్ చేయడం మానుకోండి
అనధికార రచయితల నుండి అనవసరమైన యాప్లను ఇన్స్టాల్ చేయడం వలన సిస్టమ్ హ్యాకర్ల దాడికి గురయ్యే ప్రమాదం కూడా ఉంది. అలాగే, చాలా అనవసరమైన యాప్లను ఇన్స్టాల్ చేయడం వల్ల అధిక లోడ్ కారణంగా సిస్టమ్ పనితీరును ప్రభావితం చేయవచ్చు. కాబట్టి, మీ రాస్ప్బెర్రీ పై సిస్టమ్ నుండి అనవసరమైన ప్యాకేజీలను తీసివేయమని సూచించబడింది.
సిస్టమ్ నుండి అనవసరమైన యాప్లను తీసివేయడానికి, కింది ఆదేశాన్ని అనుసరించండి:
$ సుడో సముచితంగా తొలగించండి < యాప్-పేరు > గమనిక: మార్చాలని గుర్తుంచుకోండి
దీన్ని చదువు వ్యాసం మరిన్ని వివరాల కోసం.
11: ఓవర్క్లాకింగ్ను నివారించండి
ఓవర్క్లాకింగ్ అనేది పరికరాన్ని ఆపరేట్ చేయడానికి అధిక శక్తిని కలిగిస్తుంది కానీ కొన్నిసార్లు ఇలా చేయడం వలన మీ పరికరాన్ని భౌతికంగా దెబ్బతీయవచ్చు. కాబట్టి, మీ పరికరం యొక్క భౌతిక నష్టాన్ని నివారించడానికి ఎల్లప్పుడూ థ్రెషోల్డ్ పరిమితిలో ఓవర్క్లాకింగ్ను కొనసాగించాలని నిర్ధారించుకోండి. మీరు దీని నుండి ఓవర్క్లాకింగ్ సమస్యలను పరిష్కరించడం నేర్చుకోవచ్చు వ్యాసం .
12: VPNని ఉపయోగించండి
రాస్ప్బెర్రీ పై అందించిన సేవలను రిమోట్గా యాక్సెస్ చేయడానికి స్థానిక నెట్వర్క్లలో సాధారణంగా VPN అని పిలువబడే వర్చువల్ ప్రైవేట్ నెట్వర్క్ ఉపయోగించబడుతుంది.
మీకు VPN కోసం వివరణాత్మక ఇన్స్టాలేషన్ ప్రాసెస్ కావాలంటే మీరు మా కథనాన్ని అనుసరించవచ్చు రాస్ప్బెర్రీ పైలో VPNని ఎలా ఇన్స్టాల్ చేయాలి మరియు సెటప్ చేయాలి .
13: లాగ్స్ చెక్
మీ రాస్ప్బెర్రీ పై సిస్టమ్ లాగ్లను నిరంతరం తనిఖీ చేయడం వల్ల మీ రాస్ప్బెర్రీ పై పరికరాన్ని ప్రభావితం చేసే ఏదైనా అనుమానాస్పద కార్యాచరణ గురించి మీకు తెలియజేయడంలో సహాయపడుతుంది.
లాగ్లను వివరంగా తనిఖీ చేయడానికి, దిగువ పేర్కొన్న ఆదేశాన్ని అనుసరించండి:
$ పిల్లి / ఉంది / లాగ్ / auth.log
దీన్ని కూడా చూడండి వ్యాసం .
14: ఆటోమేటిక్ అప్డేట్లను సెటప్ చేయండి
సిస్టమ్ను సురక్షితంగా ఉంచడానికి, అప్డేట్ చేయడం చాలా ముఖ్యం కానీ కొన్నిసార్లు సమయాన్ని ఆదా చేయడానికి మరియు సిస్టమ్ను సురక్షితంగా మరియు నవీకరించడానికి అన్ని నవీకరణలను తనిఖీ చేయడం సాధ్యం కాదు. దీన్ని చదువు మార్గదర్శకుడు మీ రాస్ప్బెర్రీ పై సిస్టమ్లో సెటప్ చేయబడిన ఆటో అప్డేట్ల కోసం.
15: ఫైర్వాల్ని సెటప్ చేయండి
ఫైర్వాల్ అనేది మీ పరికరం మరియు ఇన్కమింగ్ కనెక్షన్ల మధ్య అవరోధంగా పనిచేస్తుంది మరియు ఏదైనా యాదృచ్ఛిక కనెక్షన్ ద్వారా యాక్సెస్ చేయకుండా మీ పరికరాన్ని రక్షిస్తుంది కాబట్టి మీ సిస్టమ్ను భద్రపరచడానికి ఉపయోగించే ఒక సాధనం.
దిగువ పేర్కొన్న ఆదేశాన్ని ఉపయోగించడం ద్వారా, మీరు మీ రాస్ప్బెర్రీ పై సిస్టమ్లో ఫైర్వాల్ను ఇన్స్టాల్ చేయవచ్చు:
$ సుడో సముచితమైనది ఇన్స్టాల్ ufw
అయితే, ఫైర్వాల్ను ఎలా సెటప్ చేయాలో తెలుసుకోవడానికి, గైడ్ని అనుసరించండి ఇక్కడ .
16: దాడి చేసేవారి కోసం Fail2Ban
చాలా సార్లు, హ్యాకర్లు సిస్టమ్ను హ్యాక్ చేయడానికి ప్రయత్నించినప్పుడు వారు బహుళ పాస్వర్డ్ల కలయికలను ప్రయత్నిస్తారు మరియు అనేక ప్రయత్నాలు/ప్రయత్నాల తర్వాత వారు పాస్వర్డ్ను సరిగ్గా పొంది మీ గోప్యతను ఆక్రమించే అవకాశం ఉంది. అటువంటి పరిస్థితులను నివారించడానికి, మీరు Raspberry Pi పై Fail2Banని ఎలా ఇన్స్టాల్ చేయాలి మరియు సెటప్ చేయాలి మార్గదర్శకుడు .
17: ప్యాకేజీని నవీకరిస్తోంది
సిస్టమ్ను సురక్షితంగా ఉంచడానికి చాలా ముఖ్యమైన చిట్కా ఏమిటంటే, ప్యాకేజీల యొక్క మునుపటి సంస్కరణల సమస్యలను పరిష్కరించడానికి ఇన్స్టాల్ చేయబడిన ప్యాకేజీలను నవీకరించడం, ఎందుకంటే ప్రతి కొత్త సంస్కరణ కొత్త పరిష్కారాలతో వస్తుంది. ఇప్పటికే ఇన్స్టాల్ చేయబడిన ప్యాకేజీని నవీకరించడానికి దిగువ పేర్కొన్న ఆదేశాన్ని అనుసరించండి:
$ సుడో సముచితమైనది ఇన్స్టాల్ --అప్గ్రేడ్ మాత్రమే < ప్యాకేజీ-పేరు >
18: నమ్మదగిన విద్యుత్ సరఫరా
ఊహించని విద్యుత్ సమస్యలను నివారించడానికి మీ రాస్ప్బెర్రీ పై సిస్టమ్ కోసం నమ్మదగిన పవర్ సోర్స్ను కలిగి ఉండటం చాలా ముఖ్యం. అలాగే, నమ్మదగిన శక్తిని కలిగి ఉండటం చాలా ముఖ్యం ఎందుకంటే ఊహించని శక్తి నష్టం డేటా నష్టాన్ని కలిగిస్తుంది మరియు మీ సిస్టమ్ బోర్డ్కు హాని కలిగించవచ్చు.
19: తేలికపాటి OS & యాప్లను ఇన్స్టాల్ చేయండి
కొన్ని భారీ ప్రోగ్రామ్లను ఇన్స్టాల్ చేయడం వల్ల సిస్టమ్ను క్రాష్ చేయడం లేదా సిస్టమ్ పనితీరుకు ప్రాణాంతకం కలిగించడం వల్ల రాస్ప్బెర్రీ పై తేలికపాటి ఆపరేటింగ్ సిస్టమ్లు మరియు అప్లికేషన్లకు మాత్రమే మద్దతు ఇస్తుందని మాకు ఇప్పటికే తెలుసు. కాబట్టి, రాస్ప్బెర్రీ పై విషయంలో, ఏదైనా కొత్త OS లేదా యాప్లను ఇన్స్టాల్ చేసే ముందు అవసరమైన హార్డ్వేర్ మరియు సిస్టమ్ అవసరాలను తనిఖీ చేయాలని ఎల్లప్పుడూ సిఫార్సు చేయబడింది, మీరు తేలికైన యాప్లను మాత్రమే ఇన్స్టాల్ చేశారని నిర్ధారించుకోండి.
20: సురక్షిత SSH కనెక్షన్
మీ రాస్ప్బెర్రీ పైని రిమోట్గా యాక్సెస్ చేయడానికి, మీరు తప్పనిసరిగా SSH సేవను ఉపయోగించాలి. SSH మీకు ఏ స్థానం నుండి అయినా పరికరాన్ని యాక్సెస్ చేసే స్వేచ్ఛను అందిస్తుంది, అయినప్పటికీ, ఎవరైనా పాస్వర్డ్ను ఊహించినట్లయితే, వారు మీ పరికరాన్ని సులభంగా యాక్సెస్ చేయగల భద్రతా ముప్పును కూడా కలిగి ఉంటుంది. కాబట్టి, ఎల్లప్పుడూ సంక్లిష్టమైన/బలమైన పాస్వర్డ్ను కలిగి ఉండాలని సిఫార్సు చేయబడింది, తద్వారా ఎవరూ ఊహించలేరు మరియు మీరు మీ SSH సేవను సురక్షితంగా ఉంచుకోవడానికి ప్రయత్నించవచ్చు. దీన్ని చేయడానికి, దీన్ని చదవండి వ్యాసం మార్గదర్శకత్వం కోసం.
ఈ గైడ్ కోసం అంతే!
ముగింపు
రాస్ప్బెర్రీ పై సిస్టమ్ ఎలక్ట్రానిక్ ప్రాజెక్ట్లు, క్రిప్టో మైనింగ్, పోర్టబుల్ కంప్యూటర్లు మరియు మరెన్నో వంటి బహుళ అప్లికేషన్లను రూపొందించడానికి దాని వినియోగదారుకు చాలా సాధ్యాసాధ్యాలను అందిస్తుంది. కానీ ఏ ఇతర సిస్టమ్ లాగానే, రాస్ప్బెర్రీ పై కూడా పరికరాన్ని సురక్షితంగా ఉంచడానికి కొన్ని భద్రతా సమస్యలను కలిగి ఉంది. కథనంలో, మీ రాస్ప్బెర్రీ పైని ఎలాంటి ముప్పు నుండి రక్షించడానికి మేము 20 ఉత్తమ ఉపయోగకరమైన భద్రతా చిట్కాలను భాగస్వామ్యం చేసాము.