في هذه المقالة ، سنناقش 20 نصيحة أمان تساعدك على تأمين نظام Raspberry Pi الخاص بك.
20 نصيحة أمان لـ Raspberry Pi
فيما يلي قائمة بجميع النصائح التي تمت مناقشتها بعد ذلك في هذه المقالة
- تغيير كلمة المرور الافتراضية
- تغيير اسم المستخدم الافتراضي
- مراقبة الخدمات والموانئ
- حافظ على تحديث النظام
- تجنب تسجيل الدخول التلقائي
- تعطيل الواجهات غير المطلوبة
- احتفظ بمضاد الفيروسات في النظام
- نسخ إحتياطي للبيانات
- الاغلاق بشكل صحيح
- تجنب تثبيت التطبيقات غير الضرورية
- تجنب رفع تردد التشغيل
- استخدم VPN
- التحقق من السجلات
- إعداد التحديثات التلقائية
- إعداد جدار الحماية
- Fail2Ban للمهاجمين
- تحديث الحزمة
- مصدر طاقة موثوق
- قم بتثبيت نظام تشغيل وتطبيقات خفيفة الوزن
- اتصال SSH آمن
الآن ، لنبدأ!
1: تغيير كلمة المرور الافتراضية
النصيحة الأولى والأكثر أهمية لتأمين نظام Raspberry Pi الخاص بك هي تغيير كلمة المرور الافتراضية حتى لا يتمكن أي شخص من تسجيل الدخول إلى نظامك بطريقة غير مصرح بها. يجب عليك اختيار كلمة مرور قوية لنظام Raspberry Pi الخاص بك والتي تتضمن أحرفًا رقمية أيضًا.
لتغيير كلمة المرور الافتراضية لنظام Raspberry Pi الخاص بك ، اتبع الأمر المذكور أدناه:
$ passwd
أدخل كلمة المرور الافتراضية الخاصة بك ، ثم أدخل كلمة المرور الجديدة التي تم تغييرها في النهاية. لتحسين الأمان ، استمر في تغيير كلمات المرور بعد بضعة أشهر.
2: تغيير اسم المستخدم الافتراضي
يعد تغيير كلمة المرور الافتراضية أمرًا مهمًا ولكن يوصى أيضًا بتغيير اسم المستخدم الافتراضي لتأمين نظامك. يحتوي نظام Raspberry Pi بشكل افتراضي على اسم مستخدم 'بي' ولتغيير اسم المستخدم هذا ، اتبع الأمر الوارد أدناه:
$ سودو adduser < اسم مستخدم جديد > ملحوظة: تذكر أن تحل محل
3: مراقبة الخدمات والمنافذ
من المهم أيضًا التحقق من خدمات ومنافذ نظام Raspberry Pi لتأمين نظام Raspberry Pi الخاص بك. سيساعدك هذا في الحفاظ على فحص الخدمات غير المصرح بها التي تعمل على نظامك.
يمكنك متابعة هنا لمراقبة الخدمات وإيقافها على نظام Raspberry Pi.
4: حافظ على النظام محدثًا
للحفاظ على نظام Raspberry Pi الخاص بك محميًا وآمنًا ، من المهم جدًا إبقائه محدثًا طوال الوقت للحصول على أحدث الإصلاحات والتحديثات الأمنية من قبل الشركات المصنعة. لتحديث النظام ، اتبع الأمر الموضح أدناه:
$ سودو ترقية كاملة ملائمة 
5: تجنب تسجيل الدخول التلقائي
للحفاظ على حماية نظام Raspberry Pi ، حاول تجنب ميزة تسجيل الدخول التلقائي التي توفرها العديد من التطبيقات ومواقع الويب والبرامج هذه الأيام. قد يؤدي استخدام هذه الميزة إلى المخاطرة بأمان جهازك لأنه يحتفظ بكلمة المرور المحفوظة في النظام وعندما يحاول شخص آخر تسجيل الدخول إلى النظام ، يتم تسجيل الدخول تلقائيًا وقد ينتهك خصوصيتك.
لمعرفة كيفية تعطيل تسجيل الدخول التلقائي على Raspberry Pi ، اتبع هذا يرشد .
6: تعطيل الواجهات غير المطلوبة
هناك العديد من الواجهات المتاحة على Raspberry Pi للمستخدمين المسؤولين عن الوصول إلى جهازك مثل VNC والكاميرا و SSH والمزيد. في حالة عدم استخدامك لهذه الواجهات ، يجب عليك تعطيلها من تكوين Raspberry Pi ، والذي يمكنك فتحه باستخدام الأمر التالي:
$ سودو راسبي التكوين 
ثم حدد ملف 'خيارات الواجهة' .
يتم عرض قائمة بجميع الواجهات على الجهاز ، والآن يمكنك النقر فوق أي واجهة لتعطيلها على نظامك.
7: احتفظ بمضادات الفيروسات في النظام
للحفاظ على النظام في مأمن من الفيروسات غير المعروفة التي يمكن أن تدمر نظامك ، احتفظ دائمًا بمضاد فيروسات في نظامك لاكتشاف وتدمير الفيروسات من جميع الأنواع تلقائيًا. لتثبيت مضاد فيروسات لنظام Raspberry Pi الخاص بك ، يمكنك قراءة هذا مقالة - سلعة .
8: بيانات النسخ الاحتياطي
للحفاظ على حماية بياناتك ، حاول دائمًا إنشاء نسخة احتياطية من بياناتك المهمة ، حتى لا تفقد ملفاتك المهمة في حالة وقوع أي حادث مؤسف. يمكنك إنشاء نسخة احتياطية لبطاقة Raspberry Pi SD الخاصة بك بمساعدة هذا مقالة - سلعة .
9: اغلاق بشكل صحيح
يعد إيقاف تشغيل النظام أمرًا مهمًا أيضًا للحفاظ على أمان نظامك لأن إيقاف التشغيل غير الصحيح يمكن أن يتسبب في فقد الملفات أو البيانات الأخرى ويمكن أن يؤثر أيضًا على سرعة نظام التشغيل الخاص بك في التشغيل التالي. يمكنك متابعة هذا يرشد لتعلم طرق مختلفة لإغلاق جهاز Raspberry Pi الخاص بك. يمكنك حتى إنشاء زر إيقاف تشغيل لجهاز Raspberry Pi الخاص بك من هنا .
10: تجنب تثبيت التطبيقات غير الضرورية
يمكن أن يؤدي تثبيت التطبيقات غير الضرورية من مؤلفين غير معتمدين أيضًا إلى تعريض النظام لخطر التعرض لهجوم من قبل المتسللين. أيضًا ، يمكن أن يؤثر تثبيت الكثير من التطبيقات غير الضرورية على أداء النظام بسبب الحمل الزائد. لذلك ، يُقترح إزالة الحزم غير الضرورية من نظام Raspberry Pi الخاص بك.
لإزالة التطبيقات غير الضرورية من النظام ، اتبع الأمر التالي:
$ سودو إزالة ملائمة < اسم التطبيق >ملحوظة: تذكر أن تتغير <اسم التطبيق> باسم التطبيق الذي تريد إزالته.
اقرا هذا مقالة - سلعة لمزيد من التفاصيل.
11: تجنب رفع تردد التشغيل
تعمل ميزة Overclocking على التغلب على الجهاز للعمل ولكن في بعض الأحيان قد يؤدي القيام بذلك إلى إتلاف جهازك ماديًا. لذلك ، تأكد دائمًا من الاستمرار في رفع تردد التشغيل مع تجاوز الحد الأقصى لتجنب الخسارة المادية لجهازك. يمكنك تعلم كيفية إصلاح مشاكل رفع تردد التشغيل من هذا مقالة - سلعة .
12: استخدم VPN
تُستخدم الشبكة الخاصة الافتراضية المعروفة باسم VPN في الشبكات المحلية للوصول عن بُعد إلى الخدمات التي يوفرها Raspberry Pi.
إذا كنت تريد عملية تثبيت مفصلة لشبكة VPN ، يمكنك متابعة مقالتنا كيفية تثبيت وإعداد VPN على Raspberry Pi .
13: فحص السجلات
سيساعدك التحقق المستمر من سجلات نظام Raspberry Pi في البقاء على اطلاع بأي نشاط مشبوه يمكن أن يؤثر على جهاز Raspberry Pi الخاص بك.
للتحقق من السجلات بالتفصيل ، اتبع الأمر المذكور أدناه:
$ قطة / كنت / سجل / المصادقة 
تحقق أيضًا من هذا مقالة - سلعة .
14: إعداد التحديثات التلقائية
للحفاظ على أمان النظام ، يعد التحديث مهمًا للغاية ولكن في بعض الأحيان لا يمكن التحقق من جميع التحديثات لتوفير الوقت والحفاظ على النظام آمنًا ومحدثًا. اقرا هذا يرشد للتحديثات التلقائية التي تم إعدادها على نظام Raspberry Pi الخاص بك.
15: إعداد جدار الحماية
جدار الحماية عبارة عن أداة تُستخدم لتأمين نظامك حيث تعمل كحاجز بين جهازك والاتصالات الواردة وتحمي جهازك من الوصول إليه عن طريق أي اتصال عشوائي.
باستخدام الأمر المذكور أدناه ، يمكنك تثبيت جدار الحماية على نظام Raspberry Pi الخاص بك:
$ سودو ملائم تثبيت ufw 
ومع ذلك ، لمعرفة كيفية إعداد جدار حماية ، اتبع الدليل هنا .
16: Fail2Ban للمهاجمين
في كثير من الأحيان ، عندما يحاول المتسللون اختراق نظام ما ، فإنهم يجربون مجموعات متعددة من كلمات المرور وهناك فرصة بعد عدة محاولات / محاولات للحصول على كلمة المرور بشكل صحيح وانتهاك خصوصيتك. لتجنب مثل هذه المواقف ، يمكنك معرفة كيفية تثبيت Fail2Ban وإعداده على Raspberry Pi من هذا يرشد .
17: تحديث الحزمة
من النصائح المهمة جدًا للحفاظ على أمان النظام الاستمرار في تحديث الحزم المثبتة لإصلاح مشكلات الإصدارات السابقة من الحزم لأن كل إصدار جديد يأتي مع إصلاحات جديدة. لتحديث حزمة مثبتة بالفعل ، اتبع الأمر المذكور أدناه:
$ سودو ملائم تثبيت - ترقية فقط < اسم الحزمة > 
18: مصدر طاقة موثوق
يعد وجود مصدر طاقة موثوق به لنظام Raspberry Pi الخاص بك أمرًا مهمًا للغاية لتجنب مشكلات الطاقة غير المتوقعة. من المهم أيضًا أن يكون لديك طاقة موثوقة لأن فقدان الطاقة غير المتوقع يمكن أن يتسبب في فقد البيانات وقد يضر لوحة النظام لديك.
19: قم بتثبيت نظام تشغيل وتطبيقات خفيفة الوزن
نحن نعلم بالفعل أن Raspberry Pi يدعم فقط أنظمة التشغيل والتطبيقات خفيفة الوزن لأن تثبيت بعض البرامج الثقيلة يمكن أن يؤدي إلى تعطل النظام أو تدمير أداء النظام. لذلك ، في حالة Raspberry Pi ، يوصى دائمًا بالتحقق من متطلبات الأجهزة والنظام المطلوبة مسبقًا قبل تثبيت أي نظام تشغيل أو تطبيقات جديدة ، وتأكد من تثبيت التطبيقات خفيفة الوزن فقط.
20: اتصال SSH آمن
للوصول إلى Raspberry Pi الخاص بك عن بُعد ، يجب عليك استخدام خدمة SSH. يوفر لك SSH حرية الوصول إلى الجهاز من أي مكان ، ومع ذلك ، فإنه يتضمن أيضًا تهديدًا أمنيًا أنه إذا كان أي شخص قد خمّن كلمة المرور ، فيمكنه الوصول بسهولة إلى جهازك. لذلك ، يوصى دائمًا بالحصول على كلمة مرور معقدة / قوية بحيث لا يستطيع أحد تخمينها ، ثم ما يمكنك فعله هو بذل جهد لتأمين خدمة SSH الخاصة بك. للقيام بذلك ، اقرأ هذا مقالة - سلعة للارشاد.
هذا كل شيء لهذا الدليل!
استنتاج
يوفر نظام Raspberry Pi لمستخدمه الكثير من الجدوى لتصميم تطبيقات متعددة مثل المشاريع الإلكترونية ، وتعدين العملات المشفرة ، وأجهزة الكمبيوتر المحمولة ، وغيرها الكثير. ولكن تمامًا مثل أي نظام آخر ، فإن لدى Raspberry Pi أيضًا بعض المخاوف الأمنية للحفاظ على أمان الجهاز. في هذه المقالة ، شاركنا أفضل 20 نصيحة أمان مفيدة لحماية Raspberry Pi من أي نوع من التهديدات.