您的Raspberry Pi安全嗎？當(dāng)然是這樣。但這真的安全嗎？數(shù)據(jù)安全嗎？

現(xiàn)在您正在考慮嗎？

我們之前已經(jīng)看過確保Raspberry Pi安全的步驟，但是您了解嗎？為什么？您確定您知道有什么風(fēng)險(xiǎn)嗎？

如果Raspberry Pi在開發(fā)或使用最新項(xiàng)目的任何時(shí)候都在線，那么您需要意識(shí)到這些可能性。/p》 1。您的設(shè)備是目標(biāo)

Raspberry Pi可能有多種用途。沒關(guān)系在此階段，只需了解一件事：它就是目標(biāo)，就像任何連接的設(shè)備一樣。

看，這不足為奇。雖然幾乎沒有任何主流蠕蟲或勒索軟件感染您的Pi的可能性（Linux以抵御惡意軟件聞名），但這里還有其他考慮因素。確實(shí)，我們并不是在談?wù)摬《?，蠕蟲或其他令人沮喪的惡意軟件。相反，風(fēng)險(xiǎn)來自威脅行動(dòng)者的針對(duì)性攻擊，并且具有特定的目標(biāo)。

通常，此目標(biāo)涉及個(gè)人利益，盡管可能更具破壞性。這并不是說永遠(yuǎn)不會(huì)使用傳統(tǒng)的惡意軟件-Pi上運(yùn)行的軟件可能很容易受到攻擊，并且該設(shè)備有可能被用作僵尸網(wǎng)絡(luò)的一部分。

因此，它可能是某些影響媒體中心項(xiàng)目或游戲項(xiàng)目。更令人擔(dān)憂的是，這可能是威脅到Raspberry Pi智能家居項(xiàng)目的攻擊。實(shí)際上，您使用Raspberry Pi所做的任何事情都是目標(biāo)。

事實(shí)上，即使您的Raspberry Pi項(xiàng)目處于脫機(jī)狀態(tài)，也可以將其作為目標(biāo)。我們待會(huì)兒討論，但是首先……

2。您的Pi是否需要連接到網(wǎng)絡(luò)上？

這幾乎是一種反思：安裝Pi的操作系統(tǒng)后，您就可以將其連接到本地網(wǎng)絡(luò)。確實(shí)，如果您使用NOOBS工具安裝了操作系統(tǒng)，它甚至可能已經(jīng)連接。

然后是Raspberry Pi 3和Pi Zero W，它們具有內(nèi)置的無線網(wǎng)絡(luò)。這些設(shè)備不會(huì)自動(dòng)連接到您的網(wǎng)絡(luò)，而該設(shè)備已準(zhǔn)備就緒，正在等待。但是，您的Raspberry Pi是否真的需要連接到網(wǎng)絡(luò)？

當(dāng)然可以，如果您將其用作媒體中心或復(fù)古媒體游戲設(shè)備，那么可能需要一些網(wǎng)絡(luò)訪問。并且您可能想要建立SSH連接以發(fā)送指令，或?yàn)楫?dāng)前進(jìn)程安裝軟件到Pi。

但是如果不需要網(wǎng)絡(luò)連接，則可以使Pi脫機(jī)。

3。 SSH完全安全嗎？

這幾天，Raspberry Pi的主要操作系統(tǒng)Raspbian Stretch禁用了SSH。 （啟用它很簡(jiǎn)單：只需在SD卡的引導(dǎo)目錄中創(chuàng)建一個(gè)文本文件，不帶文件擴(kuò)展名，稱為“ SSH”。）

您可能已在某個(gè)時(shí)候啟用了SSH。但這安全嗎？

對(duì)于初學(xué)者來說，您應(yīng)該更改Pi的默認(rèn)用戶名和密碼。不這樣做，任何人都可以通過SSH遠(yuǎn)程連接到您的Pi。使用默認(rèn)憑據(jù)登錄無需花費(fèi)很長(zhǎng)時(shí)間。他們甚至可能更改用戶名和密碼，以防止您再次連接到Pi！

您可以通過限制用戶名來進(jìn)一步加強(qiáng)SSH 。這可以在 SSHD 配置文件中完成。在nano中使用以下命令打開該文件：

sudo nano /etc/ssh/sshd_config

在文件末尾添加以下行：

AllowUsers ［your_username］ ［another_username］

按 Ctrl 》 X 退出，并保存。完成此操作后，重新啟動(dòng)sshd服務(wù)：

sudo systemctl restart ssh

請(qǐng)注意，您可以以相同的方式使用 DenyUsers 命令來明確阻止嘗試通過SSH連接。為了獲得最佳結(jié)果，請(qǐng)?jiān)诓恍枰猂aspberry Pi配置工具時(shí)禁用SSH。

4?？梢晕锢碓L問Raspberry Pi嗎？

要考慮的另一個(gè)風(fēng)險(xiǎn)是您的Pi的地理位置。畢竟，這不僅僅涉及遠(yuǎn)程訪問-攜帶Raspberry Pi的人可能被證明具有潛在的危險(xiǎn)，尤其是如果該設(shè)備已經(jīng)連接到您的無線網(wǎng)絡(luò)上。

設(shè)置了默認(rèn)憑據(jù)后，它將對(duì)于攻擊者而言，使用Pi進(jìn)入您的家庭網(wǎng)絡(luò)并不容易。然后可能會(huì)出現(xiàn)混亂。

如何使用Pi可能會(huì)泄露其在家庭中的位置。例如，可能會(huì)在您的電視機(jī)附近找到一個(gè)Kodi媒體中心（使用OSMC，LibreELEC或某些其他軟件）。游戲中心也是如此。您知道這一點(diǎn)，潛在的小偷也知道。

這甚至不考慮您的Pi的用途。用作NAS的Raspberry Pi可能已經(jīng)附加到一些有價(jià)值的數(shù)據(jù)上。除非嚴(yán)格將其保留在站點(diǎn)外，否則您可能會(huì)發(fā)現(xiàn)數(shù)據(jù)突然丟失。將Pi用作路由器或硬件防火墻也是如此。允許對(duì)以這種方式使用的設(shè)備進(jìn)行物理訪問可能會(huì)使您遭受許多攻擊。只需將SD卡替換為運(yùn)行類似項(xiàng)目但已按照黑客規(guī)范配置的SD卡即可。

5。 Raspberry Pi上正在運(yùn)行哪些項(xiàng)目？

物聯(lián)網(wǎng)的物理和數(shù)字風(fēng)險(xiǎn)相結(jié)合，有可能破壞您的安全性。如果沒有正確的安全態(tài)度，使用Raspberry Pi的智能家居項(xiàng)目可能會(huì)被破壞，破壞或破壞。

您可能永遠(yuǎn)不會(huì)希望陌生人控制設(shè)備。例如，使用NFC解鎖抽屜或門的項(xiàng)目可能會(huì)利用NFC中的已知漏洞被入侵。

同時(shí)，如果該設(shè)備被用于顯示信息（某種信息亭應(yīng)用程序）或使用iBeacon技術(shù)可能會(huì)被黑客入侵，以中繼黑客策劃的材料。

讓您的Raspberry Pi保持安全，有保障！

保護(hù)Raspberry Pi的安全并不難。只要記住以上幾點(diǎn)即可?；仡櫼幌拢?/p>

您的Raspberry Pi是目標(biāo)嗎？

您的Pi可以離線運(yùn)行嗎？

您的SSH安全嗎？

任何人都可以接觸到Pi嗎？

考慮項(xiàng)目的安全性。

一旦您掌握了這些概念及其提出的可能性，該采取行動(dòng)了。更改密碼和用戶名，配置SSH，并使Pi處于鎖定狀態(tài)！

您是否遇到過Raspberry Pi的安全性問題？您采取了哪些步驟？在下面的評(píng)論中告訴我們！

責(zé)任編輯：wv