Top 10 consejos de seguridad para Raspberry Pi
En este artículo, discutiremos 20 consejos de seguridad que lo ayudan a asegurar su sistema Raspberry Pi.
20 consejos de seguridad para Raspberry Pi
A continuación se muestra la lista de todos los consejos que luego se discuten más en este artículo
- Cambiar contraseña predeterminada
- Cambiar el nombre de usuario predeterminado
- Monitorear servicios y puertos
- Mantenga el sistema actualizado
- Evite el inicio de sesión automático
- Deshabilitar interfaces no requeridas
- Mantenga el antivirus en el sistema
- Los datos de copia de seguridad
- Apagado correctamente
- Evite instalar aplicaciones innecesarias
- Evite el overclocking
- Use VPN
- Verificación de registros
- Configurar actualizaciones automáticas
- Firewall de configuración
- Fail2ban para atacantes
- Actualizar un paquete
- Fuente de alimentación confiable
- Instale un sistema operativo y aplicaciones ligeros
- Conexión SSH segura
Ahora, comencemos!
1: Cambiar contraseña predeterminada
El primer y más importante consejo para asegurar su sistema Raspberry PI es cambiar la contraseña predeterminada para que nadie pueda iniciar sesión en su sistema de manera no autorizada. Debe elegir una contraseña segura para su sistema Raspberry Pi que también incluye caracteres numéricos.
Para cambiar la contraseña predeterminada para su sistema Raspberry Pi, siga el comando a continuación:
$ passwd
Ingrese su contraseña predeterminada y finalmente ingrese su nueva contraseña cambiada. Para una mejor seguridad, siga cambiando las contraseñas después de unos meses.
2: Cambiar el nombre de usuario predeterminado
Cambiar la contraseña predeterminada es importante, pero también se recomienda cambiar el nombre de usuario predeterminado para asegurar su sistema. El sistema Raspberry Pi por defecto tiene nombre de usuario "Pi" Y para cambiar este nombre de usuario, siga el comando otorgado:
$ sudo adduser
Nota: Recuerda reemplazar con su nombre de usuario requerido como se muestra en la imagen a continuación:
3: Monitorear los servicios y puertos
Mantener un control sobre los servicios y puertos del sistema Raspberry Pi también es muy importante para asegurar su sistema Raspberry PI. Esto lo ayudará a controlar los servicios no autorizados que se ejecutan en su sistema.
Puede seguir aquí para monitorear y detener los servicios en el sistema Raspberry Pi.
4: Mantenga el sistema actualizado
Para mantener su sistema Raspberry PI protegido y seguro, es muy importante mantenerlo actualizado todo el tiempo para tener las últimas correcciones y actualizaciones de seguridad por parte de los fabricantes. Para actualizar el sistema, siga el comando otorgado:
$ sudo apt pleno-actual
5: Evite el auto-login
Para mantener protegido el sistema Raspberry PI, intente evitar la función de registro automático que proporciona tantas aplicaciones, sitios web y software en estos días. El uso de esta función puede arriesgar la seguridad de su dispositivo porque mantiene la contraseña guardada en el sistema y cuando alguien más intenta iniciar sesión en el sistema, se inician automáticamente y podrían invadir su privacidad.
Para aprender a deshabilitar el inicio de sesión automático en Raspberry Pi, siga esto guía.
6: Desactivar interfaces no requeridas
Hay múltiples interfaces disponibles en Raspberry Pi para usuarios responsables de acceder a su dispositivo como VNC, Camera, SSH y más. En caso de que no esté utilizando estas interfaces, debe deshabilitarlas desde la configuración de Raspberry Pi, que puede abrir utilizando el siguiente comando:
$ sudo raspi-config
Luego seleccione el "Opciones de interfaz".
Se muestra una lista de todas las interfaces en el terminal y ahora puede hacer clic en cualquier interfaz para deshabilitarla en su sistema.
7: Mantenga los antivirus en el sistema
Para mantener el sistema a salvo de virus desconocidos que podrían destruir su sistema, siempre mantenga un antivirus en su sistema para detectar y destruir automáticamente los virus de todo tipo. Para instalar un antivirus para su sistema Raspberry Pi, puede leer esto artículo.
8: datos de copia de seguridad
Para mantener sus datos protegidos, siempre intente crear una copia de seguridad de sus datos importantes, para que no pierda sus archivos importantes en caso de contratiempos. Puede crear una copia de seguridad para su tarjeta Raspberry Pi SD con la ayuda de esto artículo.
9: Apague correctamente
Apagando su sistema también es muy importante para mantener su sistema seguro porque el apagado inadecuado puede causar pérdida de archivos u otros datos y también puede afectar la velocidad de su sistema operativo en la siguiente ejecución. Puedes seguir esto guía para aprender diferentes formas de cerrar su dispositivo Raspberry Pi. Incluso puede crear un botón de apagado para su dispositivo Raspberry Pi desde aquí.
10: Evite instalar aplicaciones innecesarias
La instalación de aplicaciones innecesarias de autores no autorizados también puede exponer el sistema a un riesgo de ser atacados por los piratas informáticos. Además, la instalación de demasiadas aplicaciones innecesarias puede afectar el rendimiento del sistema debido a una carga excesiva. Por lo tanto, se sugiere eliminar paquetes innecesarios de su sistema Raspberry Pi.
Para eliminar aplicaciones innecesarias del sistema, siga el siguiente comando:
$ sudo apt eliminar
Nota: Recuerda cambiar Con el nombre de la aplicación desea eliminar.
Lee esto artículo para mas detalles.
11: Evite el overclocking
El overclocking está dominando el dispositivo para que funcione, pero a veces hacer esto puede dañar su dispositivo físicamente. Por lo tanto, siempre asegúrese de seguir en exceso con el límite de umbral para evitar la pérdida física de su dispositivo. Puedes aprender a solucionar problemas de overclocking de esto artículo.
12: Use VPN
La red privada virtual comúnmente conocida como VPN se utiliza en redes locales para acceder de forma remota a los servicios proporcionados por Raspberry Pi.
Si desea un proceso de instalación detallado para una VPN, puede seguir nuestro artículo Cómo instalar y configurar VPN en Raspberry Pi.
13: Verificación de registros
Verificar constantemente los registros de su sistema Raspberry Pi lo ayudará a mantenerse informado de cualquier actividad sospechosa que pueda afectar su dispositivo Raspberry Pi.
Para verificar los registros en detalle, siga el comando a continuación:
$ cat/var/log/auth.registro
También mira esto artículo.
14: Configurar actualizaciones automáticas
Para mantener el sistema seguro, la actualización es muy importante, pero a veces no es posible verificar todas las actualizaciones para ahorrar tiempo y mantener el sistema seguro y actualizado. Lee esto guía Para actualizaciones automáticas configuradas en su sistema Raspberry Pi.
15: Firewall de configuración
Firewall es una herramienta utilizada para asegurar su sistema, ya que actúa como una barrera entre su dispositivo y las conexiones entrantes y protege su dispositivo para que se acceda a cualquier conexión aleatoria.
Al usar el comando a continuación, puede instalar el firewall en su sistema Raspberry Pi:
$ sudo apt install UFW
Sin embargo, para aprender a configurar un firewall, siga la guía aquí.
16: fail2ban para atacantes
Muchas veces, cuando los piratas informáticos intentan piratear un sistema, intentan múltiples combinaciones de contraseñas y existe la posibilidad de que después de varios intentos/intentos obtengan la contraseña correcta e invaden su privacidad. Para evitar tales situaciones, puede aprender a instalar y configurar Fail2Ban en Raspberry Pi de esta guía.
17: Actualizar un paquete
Un consejo muy importante para mantener el sistema seguro es mantener la actualización de los paquetes instalados para solucionar los problemas de las versiones anteriores de los paquetes porque cada nueva versión viene con nuevas correcciones. Para actualizar un paquete ya instalado, siga el comando a continuación:
$ sudo apt instalación: solo actualizado
18: Fuente de energía confiable
Tener una fuente de energía confiable para su sistema Raspberry PI es muy importante para evitar problemas de energía inesperados. Además, es importante tener una potencia confiable porque la pérdida de potencia impredecible puede causar pérdida de datos y puede dañar la placa de su sistema.
19: Instale un sistema operativo y aplicaciones ligeros
Ya sabemos que Raspberry Pi solo admite sistemas y aplicaciones operativos livianos porque la instalación de algunos programas pesados puede bloquear el sistema o fatal el rendimiento del sistema. Por lo tanto, en el caso de Raspberry Pi, siempre se recomienda verificar los requisitos de hardware y del sistema de requisitos previos antes de instalar cualquier sistema operativo o aplicaciones nuevas, asegúrese de instalar aplicaciones que sean livianas.
20: Conexión SSH segura
Para acceder de forma remota a su Raspberry Pi, debe usar el servicio SSH. El SSH le proporciona la libertad de acceder al dispositivo desde cualquier ubicación, sin embargo, también incluye una amenaza de seguridad que si alguien ha adivinado la contraseña, puede acceder fácilmente a su dispositivo. Por lo tanto, siempre se recomienda tener una contraseña compleja/segura para que nadie pueda adivinarlo y luego lo que puede hacer es hacer un esfuerzo para asegurar su servicio SSH. Para hacer esto, lea esto artículo para ayuda.
Eso es todo para esta guía!
Conclusión
El sistema Raspberry PI proporciona a su usuario una gran cantidad de viabilidad para diseñar múltiples aplicaciones como proyectos electrónicos, minería criptográfica, computadoras portátiles y muchas más. Pero al igual que cualquier otro sistema, Raspberry Pi también tiene algunas preocupaciones de seguridad para mantener el dispositivo seguro. En el artículo, hemos compartido los 20 mejores consejos de seguridad útiles para proteger su Raspberry Pi de cualquier tipo de amenaza.