इस लेख में, हम 20 सुरक्षा युक्तियों पर चर्चा करेंगे जो आपके रास्पबेरी पाई सिस्टम को सुरक्षित करने में आपकी सहायता करती हैं।
रास्पबेरी पाई के लिए 20 सुरक्षा युक्तियाँ
नीचे उन सभी युक्तियों की सूची दी गई है, जिनके बारे में इस लेख में आगे चर्चा की गई है
- डिफ़ॉल्ट पासवर्ड बदलें
- डिफ़ॉल्ट उपयोगकर्ता नाम बदलें
- मॉनिटर सेवाओं और बंदरगाहों
- सिस्टम अपडेट रखें
- ऑटो लॉगिन से बचें
- गैर-आवश्यक इंटरफेस अक्षम करें
- सिस्टम में एंटीवायरस रखें
- बैकअप डेटा
- शट डाउन ठीक से
- फालतू ऐप्स इंस्टॉल करने से बचें
- ओवरक्लॉकिंग से बचें
- वीपीएन का प्रयोग करें
- लॉग चेक करें
- स्वत: अद्यतन सेटअप करें
- सेट-अप फ़ायरवॉल
- हमलावरों के लिए Fail2Ban
- एक पैकेज अद्यतन कर रहा है
- विश्वसनीय बिजली की आपूर्ति
- लाइटवेट OS और ऐप्स इंस्टॉल करें
- सुरक्षित एसएसएच कनेक्शन
अब, चलिए शुरू करते हैं!
1: डिफ़ॉल्ट पासवर्ड बदलें
अपने रास्पबेरी पाई सिस्टम को सुरक्षित करने के लिए पहली और सबसे महत्वपूर्ण टिप डिफ़ॉल्ट पासवर्ड बदलना है ताकि कोई भी अनधिकृत तरीके से आपके सिस्टम में लॉग इन न कर सके। आपको अपने रास्पबेरी पाई सिस्टम के लिए एक मजबूत पासवर्ड चुनना चाहिए जिसमें संख्यात्मक वर्ण भी शामिल हों।
अपने रास्पबेरी पाई सिस्टम के लिए डिफ़ॉल्ट पासवर्ड बदलने के लिए, नीचे दी गई कमांड का पालन करें:
$ पासवर्ड
अपना डिफ़ॉल्ट पासवर्ड दर्ज करें और अंत में अपना नया बदला हुआ पासवर्ड दर्ज करें। बेहतर सुरक्षा के लिए कुछ महीनों के बाद पासवर्ड बदलते रहें।
2: डिफ़ॉल्ट उपयोगकर्ता नाम बदलें
डिफ़ॉल्ट पासवर्ड बदलना महत्वपूर्ण है लेकिन अपने सिस्टम को सुरक्षित करने के लिए डिफ़ॉल्ट उपयोगकर्ता नाम बदलने की भी सिफारिश की जाती है। रास्पबेरी पाई प्रणाली में डिफ़ॉल्ट रूप से उपयोगकर्ता नाम होता है 'पाई' और इस उपयोगकर्ता नाम को बदलने के लिए, नीचे दी गई कमांड का पालन करें:
$ सुडो उपयोगकर्ता जोड़ें < नया उपयोगकर्ता नाम >टिप्पणी: प्रतिस्थापित करना याद रखें <नया-उपयोगकर्ता-नाम> आपके आवश्यक उपयोगकर्ता नाम के साथ जैसा कि नीचे दी गई छवि में दिखाया गया है:
3: सेवाओं और बंदरगाहों की निगरानी करें
रास्पबेरी पाई सिस्टम की सेवाओं और बंदरगाहों पर नजर रखना भी आपके रास्पबेरी पाई सिस्टम को सुरक्षित करने के लिए बहुत महत्वपूर्ण है। यह आपके सिस्टम पर चल रही अनधिकृत सेवाओं की जांच करने में आपकी सहायता करेगा।
आप अनुसरण कर सकते हैं यहां रास्पबेरी पाई सिस्टम पर सेवाओं की निगरानी और बंद करने के लिए।
4: सिस्टम को अपडेट रखें
अपने Raspberry Pi सिस्टम को सुरक्षित और सुरक्षित रखने के लिए इसे निर्माताओं द्वारा नवीनतम सुधार और सुरक्षा अपडेट प्राप्त करने के लिए इसे हर समय अपडेट रखना बहुत महत्वपूर्ण है। सिस्टम को अपडेट करने के लिए, नीचे दी गई कमांड का पालन करें:
$ सुडो उपयुक्त पूर्ण-उन्नयन 
5: ऑटो-लॉगिन से बचें
Raspberry Pi सिस्टम को सुरक्षित रखने के लिए, ऑटो-लॉगिन सुविधा से बचने का प्रयास करें जो आजकल बहुत सारे ऐप्स, वेबसाइटों और सॉफ़्टवेयर द्वारा प्रदान की जाती है। इस सुविधा का उपयोग करने से आपके डिवाइस की सुरक्षा को खतरा हो सकता है क्योंकि यह पासवर्ड को सिस्टम में सहेज कर रखता है और जब कोई अन्य व्यक्ति सिस्टम में लॉग इन करने का प्रयास करता है, तो वे स्वचालित रूप से लॉग इन हो जाते हैं और आपकी गोपनीयता पर आक्रमण कर सकते हैं।
रास्पबेरी पाई पर ऑटो लॉगिन को अक्षम करने का तरीका जानने के लिए, इसका अनुसरण करें मार्गदर्शक .
6: गैर-आवश्यक इंटरफेस को अक्षम करें
रास्पबेरी पीआई पर उपयोगकर्ताओं के लिए कई इंटरफेस उपलब्ध हैं जो आपके डिवाइस जैसे वीएनसी, कैमरा, एसएसएच और अन्य तक पहुंचने के लिए जिम्मेदार हैं। यदि आप इन इंटरफेस का उपयोग नहीं कर रहे हैं, तो आपको उन्हें रास्पबेरी पाई कॉन्फ़िगरेशन से अक्षम करना होगा, जिसे आप निम्न कमांड का उपयोग करके खोल सकते हैं:
$ सुडो raspi-config 
फिर सेलेक्ट करें 'इंटरफ़ेस विकल्प' .
टर्मिनल पर सभी इंटरफेस की एक सूची दिखाई गई है और अब आप इसे अपने सिस्टम पर अक्षम करने के लिए किसी भी इंटरफेस पर क्लिक कर सकते हैं।
7: एंटीवायरस को सिस्टम में रखें
सिस्टम को अज्ञात वायरस से सुरक्षित रखने के लिए जो आपके सिस्टम को नष्ट कर सकता है, हमेशा अपने सिस्टम में एक एंटीवायरस रखें ताकि सभी प्रकार के वायरस को स्वचालित रूप से पता लगाया जा सके और नष्ट किया जा सके। अपने Raspberry Pi सिस्टम के लिए एंटीवायरस इंस्टॉल करने के लिए, आप इसे पढ़ सकते हैं लेख .
8: बैकअप डेटा
अपने डेटा को सुरक्षित रखने के लिए, हमेशा अपने महत्वपूर्ण डेटा का बैकअप बनाने का प्रयास करें, ताकि किसी दुर्घटना की स्थिति में आप अपनी महत्वपूर्ण फाइलों को खो न दें। आप इसकी मदद से अपने Raspberry Pi SD कार्ड का बैकअप बना सकते हैं लेख .
9: ठीक से शट डाउन करें
आपके सिस्टम को सुरक्षित रखने के लिए आपके सिस्टम को शट डाउन करना भी बहुत महत्वपूर्ण है क्योंकि अनुचित शटडाउन से फाइलों या अन्य डेटा की हानि हो सकती है और यह अगले रन पर आपके ओएस की गति को भी प्रभावित कर सकता है। आप इसका अनुसरण कर सकते हैं मार्गदर्शक अपने Raspberry Pi डिवाइस को बंद करने के विभिन्न तरीके सीखने के लिए। आप अपने Raspberry Pi डिवाइस के लिए शटडाउन बटन भी बना सकते हैं यहां .
10: फालतू के एप इंस्टॉल करने से बचें
अनाधिकृत लेखकों के अनावश्यक ऐप्स इंस्टॉल करने से भी सिस्टम को हैकर्स द्वारा हमला किए जाने का जोखिम हो सकता है। साथ ही, बहुत अधिक अनावश्यक ऐप्स इंस्टॉल करने से अत्यधिक लोड के कारण सिस्टम का प्रदर्शन प्रभावित हो सकता है। इसलिए, आपके रास्पबेरी पाई सिस्टम से अनावश्यक पैकेजों को हटाने का सुझाव दिया गया है।
सिस्टम से अनावश्यक ऐप्स को निकालने के लिए, निम्न आदेश का पालन करें:
$ सुडो उपयुक्त हटाना < एप्लिकेशन का नाम >टिप्पणी: बदलना याद रखें <ऐप-नाम> उस ऐप के नाम से जिसे आप हटाना चाहते हैं।
इस पढ़ें लेख अधिक जानकारी के लिए।
11: ओवरक्लॉकिंग से बचें
ओवरक्लॉकिंग डिवाइस को संचालित करने के लिए सशक्त कर रहा है लेकिन कभी-कभी ऐसा करने से आपके डिवाइस को शारीरिक रूप से नुकसान पहुंचा सकता है। इसलिए, अपने डिवाइस को फिजिकल लॉस से बचाने के लिए हमेशा ओवरक्लॉकिंग को थ्रेशोल्ड लिमिट के भीतर रखना सुनिश्चित करें। आप इससे ओवरक्लॉकिंग समस्याओं को ठीक करना सीख सकते हैं लेख .
12: वीपीएन का प्रयोग करें
वर्चुअल प्राइवेट नेटवर्क जिसे आमतौर पर वीपीएन के रूप में जाना जाता है, रास्पबेरी पाई द्वारा प्रदान की जाने वाली सेवाओं को दूरस्थ रूप से एक्सेस करने के लिए स्थानीय नेटवर्क में उपयोग किया जाता है।
यदि आप एक वीपीएन के लिए एक विस्तृत स्थापना प्रक्रिया चाहते हैं तो आप हमारे लेख का अनुसरण कर सकते हैं रास्पबेरी पाई पर वीपीएन कैसे स्थापित और सेटअप करें .
13: लॉग चेक करें
लगातार अपने रास्पबेरी पाई सिस्टम के लॉग की जाँच करने से आपको किसी भी संदिग्ध गतिविधि के बारे में सूचित रहने में मदद मिलेगी जो आपके रास्पबेरी पाई डिवाइस को प्रभावित कर सकती है।
लॉग को विस्तार से जांचने के लिए, नीचे उल्लिखित आदेश का पालन करें:
$ बिल्ली / था / लकड़ी का लट्ठा / प्रमाणीकरण लॉग 
इसे भी देखें लेख .
14: स्वचालित अपडेट सेट अप करें
सिस्टम को सुरक्षित रखने के लिए अपडेट करना बहुत जरूरी है लेकिन कभी-कभी समय बचाने और सिस्टम को सुरक्षित और अपडेट रखने के लिए सभी अपडेट की जांच करना संभव नहीं होता है। इस पढ़ें मार्गदर्शक आपके Raspberry Pi सिस्टम पर ऑटो अपडेट सेट अप के लिए।
15: सेट-अप फ़ायरवॉल
फ़ायरवॉल एक उपकरण है जिसका उपयोग आपके सिस्टम को सुरक्षित करने के लिए किया जाता है क्योंकि यह आपके डिवाइस और आने वाले कनेक्शन के बीच एक बाधा के रूप में कार्य करता है और आपके डिवाइस को किसी भी यादृच्छिक कनेक्शन द्वारा एक्सेस किए जाने से बचाता है।
नीचे उल्लिखित आदेश का उपयोग करके, आप अपने रास्पबेरी पीआई सिस्टम पर फ़ायरवॉल स्थापित कर सकते हैं:
$ सुडो उपयुक्त इंस्टॉल ufw 
हालाँकि, फ़ायरवॉल सेट अप करने का तरीका जानने के लिए, गाइड का पालन करें यहां .
16: हमलावरों के लिए Fail2Ban
कई बार, जब हैकर्स किसी सिस्टम को हैक करने की कोशिश करते हैं तो वे पासवर्ड के कई संयोजनों की कोशिश करते हैं और एक मौका होता है कि कई कोशिशों/प्रयासों के बाद उन्हें पासवर्ड सही मिल जाता है और आपकी गोपनीयता पर आक्रमण हो जाता है। ऐसी स्थितियों से बचने के लिए, आप इससे रास्पबेरी पाई पर Fail2Ban को स्थापित और सेट करना सीख सकते हैं मार्गदर्शक .
17: एक पैकेज अद्यतन कर रहा है
सिस्टम को सुरक्षित रखने के लिए एक बहुत ही महत्वपूर्ण युक्ति संकुल के पिछले संस्करणों के मुद्दों को ठीक करने के लिए स्थापित पैकेजों को अद्यतन करना जारी रखना है क्योंकि प्रत्येक नया संस्करण नए सुधारों के साथ आता है। पहले से इंस्टॉल किए गए पैकेज को अपडेट करने के लिए नीचे दी गई कमांड का पालन करें:
$ सुडो उपयुक्त इंस्टॉल --केवल-उन्नयन < पैकेज का नाम > 
18: विश्वसनीय विद्युत आपूर्ति
आपके रास्पबेरी पाई सिस्टम के लिए एक विश्वसनीय शक्ति स्रोत होना अप्रत्याशित बिजली की समस्याओं से बचने के लिए बहुत महत्वपूर्ण है। साथ ही, विश्वसनीय शक्ति होना महत्वपूर्ण है क्योंकि अप्रत्याशित बिजली हानि डेटा हानि का कारण बन सकती है और आपके सिस्टम बोर्ड को नुकसान पहुंचा सकती है।
19: लाइटवेट OS और ऐप्स इंस्टॉल करें
हम पहले से ही जानते हैं कि रास्पबेरी पाई केवल लाइटवेट ऑपरेटिंग सिस्टम और एप्लिकेशन का समर्थन करती है क्योंकि कुछ भारी प्रोग्राम इंस्टॉल करने से सिस्टम क्रैश हो सकता है या सिस्टम के प्रदर्शन को घातक बना सकता है। इसलिए, रास्पबेरी पाई के मामले में, हमेशा किसी भी नए ओएस या ऐप को स्थापित करने से पहले आवश्यक हार्डवेयर और सिस्टम आवश्यकताओं की जांच करने की सिफारिश की जाती है, सुनिश्चित करें कि आप केवल हल्के वजन वाले ऐप इंस्टॉल करें।
20: एसएसएच कनेक्शन सुरक्षित करें
अपने रास्पबेरी पीआई को दूरस्थ रूप से एक्सेस करने के लिए, आपको एसएसएच सेवा का उपयोग करना होगा। SSH आपको डिवाइस को किसी भी स्थान से एक्सेस करने की स्वतंत्रता प्रदान करता है, हालांकि, इसमें एक सुरक्षा खतरा भी शामिल है कि यदि किसी ने पासवर्ड का अनुमान लगा लिया है, तो वे आसानी से आपके डिवाइस तक पहुंच सकते हैं। इसलिए, हमेशा एक जटिल/मजबूत पासवर्ड रखने की सिफारिश की जाती है ताकि कोई भी इसका अनुमान न लगा सके और फिर आप जो कर सकते हैं वह यह है कि आप अपनी SSH सेवा को सुरक्षित करने का प्रयास कर सकते हैं। ऐसा करने के लिए इसे पढ़ें लेख दिशा - निर्देश के लिए।
इस गाइड के लिए बस इतना ही!
निष्कर्ष
रास्पबेरी पाई सिस्टम अपने उपयोगकर्ता को इलेक्ट्रॉनिक प्रोजेक्ट, क्रिप्टो माइनिंग, पोर्टेबल कंप्यूटर और कई अन्य जैसे कई अनुप्रयोगों को डिजाइन करने की व्यवहार्यता प्रदान करता है। लेकिन किसी भी अन्य प्रणाली की तरह, डिवाइस को सुरक्षित रखने के लिए रास्पबेरी पाई में भी कुछ सुरक्षा चिंताएँ हैं। लेख में, हमने आपके रास्पबेरी पाई को किसी भी प्रकार के खतरे से बचाने के लिए 20 सर्वोत्तम उपयोगी सुरक्षा युक्तियों को साझा किया है।