இந்தக் கட்டுரையில், உங்கள் ராஸ்பெர்ரி பை அமைப்பைப் பாதுகாக்க உதவும் 20 பாதுகாப்புக் குறிப்புகளைப் பற்றி விவாதிப்போம்.
ராஸ்பெர்ரி பைக்கான 20 பாதுகாப்பு குறிப்புகள்
இந்த கட்டுரையில் மேலும் விவாதிக்கப்படும் அனைத்து உதவிக்குறிப்புகளின் பட்டியல் கீழே உள்ளது
- இயல்புநிலை கடவுச்சொல்லை மாற்றவும்
- இயல்புநிலை பயனர் பெயரை மாற்றவும்
- சேவைகள் மற்றும் துறைமுகங்களை கண்காணிக்கவும்
- கணினியைப் புதுப்பிக்கவும்
- தானாக உள்நுழைவதைத் தவிர்க்கவும்
- தேவையற்ற இடைமுகங்களை முடக்கு
- கணினியில் வைரஸ் தடுப்பு வைத்திருங்கள்
- காப்பு தரவு
- சரியாக பணிநிறுத்தம்
- தேவையில்லாத ஆப்ஸ் இன்ஸ்டால் செய்வதைத் தவிர்க்கவும்
- ஓவர் க்ளாக்கிங்கைத் தவிர்க்கவும்
- VPN ஐப் பயன்படுத்தவும்
- பதிவுகள் சரிபார்க்கவும்
- தானியங்கி புதுப்பிப்புகளை அமைக்கவும்
- ஃபயர்வாலை அமைக்கவும்
- தாக்குபவர்களுக்கு Fail2Ban
- ஒரு தொகுப்பைப் புதுப்பிக்கிறது
- நம்பகமான மின்சாரம்
- இலகுரக OS & ஆப்ஸை நிறுவவும்
- பாதுகாப்பான SSH இணைப்பு
இப்போது, ஆரம்பிக்கலாம்!
1: இயல்புநிலை கடவுச்சொல்லை மாற்றவும்
உங்கள் ராஸ்பெர்ரி பை அமைப்பைப் பாதுகாப்பதற்கான முதல் மற்றும் மிக முக்கியமான உதவிக்குறிப்பு இயல்புநிலை கடவுச்சொல்லை மாற்ற வேண்டும், இதனால் யாரும் உங்கள் கணினியில் அங்கீகரிக்கப்படாத முறையில் உள்நுழைய முடியாது. உங்கள் ராஸ்பெர்ரி பை அமைப்பிற்கான வலுவான கடவுச்சொல்லை நீங்கள் தேர்வு செய்ய வேண்டும், அதில் எண் எழுத்துக்களும் அடங்கும்.
உங்கள் ராஸ்பெர்ரி பை அமைப்பிற்கான இயல்புநிலை கடவுச்சொல்லை மாற்ற, கீழே குறிப்பிடப்பட்டுள்ள கட்டளையைப் பின்பற்றவும்:
$ கடவுச்சீட்டு
உங்கள் இயல்புநிலை கடவுச்சொல்லை உள்ளிட்டு, இறுதியாக உங்கள் புதிய மாற்றப்பட்ட கடவுச்சொல்லை உள்ளிடவும். சிறந்த பாதுகாப்பிற்காக, சில மாதங்களுக்குப் பிறகு கடவுச்சொற்களை மாற்றவும்.
2: இயல்புநிலை பயனர் பெயரை மாற்றவும்
இயல்புநிலை கடவுச்சொல்லை மாற்றுவது முக்கியம் ஆனால் உங்கள் கணினியைப் பாதுகாக்க இயல்புநிலை பயனர்பெயரை மாற்றவும் பரிந்துரைக்கப்படுகிறது. Raspberry Pi அமைப்பில் இயல்பாக பயனர் பெயர் உள்ளது 'பை' இந்த பயனர்பெயரை மாற்ற, கீழே கொடுக்கப்பட்டுள்ள கட்டளையைப் பின்பற்றவும்:
$ சூடோ சேர்ப்பவர் < புதிய பயனர் பெயர் >குறிப்பு: மாற்றுவதை நினைவில் கொள்ளுங்கள் <புதிய பயனர் பெயர்> கீழே உள்ள படத்தில் காட்டப்பட்டுள்ளபடி உங்களுக்கு தேவையான பயனர் பெயருடன்:
3: சேவைகள் மற்றும் துறைமுகங்களை கண்காணிக்கவும்
ராஸ்பெர்ரி பை அமைப்பின் சேவைகள் மற்றும் போர்ட்களை கண்காணிப்பது உங்கள் ராஸ்பெர்ரி பை அமைப்பைப் பாதுகாக்க மிகவும் முக்கியமானது. இது உங்கள் கணினியில் இயங்கும் அங்கீகரிக்கப்படாத சேவைகளை சரிபார்க்க உதவும்.
நீங்கள் பின்பற்றலாம் இங்கே ராஸ்பெர்ரி பை அமைப்பில் சேவைகளை கண்காணிக்கவும் நிறுத்தவும்.
4: கணினியைப் புதுப்பிக்கவும்
உங்கள் ராஸ்பெர்ரி பை அமைப்பைப் பாதுகாக்கவும் பாதுகாப்பாகவும் வைத்திருக்க, உற்பத்தியாளர்களின் சமீபத்திய திருத்தங்கள் மற்றும் பாதுகாப்பு புதுப்பிப்புகளைப் பெற, அதை எப்போதும் புதுப்பித்து வைத்திருப்பது மிகவும் முக்கியம். கணினியைப் புதுப்பிக்க, கீழே கொடுக்கப்பட்டுள்ள கட்டளையைப் பின்பற்றவும்:
$ சூடோ apt முழு மேம்படுத்தல் 
5: தானாக உள்நுழைவதைத் தவிர்க்கவும்
ராஸ்பெர்ரி பை அமைப்பைப் பாதுகாக்க, இந்த நாட்களில் பல ஆப்ஸ், இணையதளங்கள் மற்றும் மென்பொருளால் வழங்கப்படும் தானாக உள்நுழைவு அம்சத்தைத் தவிர்க்க முயற்சிக்கவும். இந்த அம்சத்தைப் பயன்படுத்துவது உங்கள் சாதனத்தின் பாதுகாப்பை ஆபத்தில் ஆழ்த்தலாம், ஏனெனில் இது கணினியில் கடவுச்சொல்லைச் சேமித்து வைத்திருப்பதால், வேறு யாராவது கணினியில் உள்நுழைய முயற்சிக்கும்போது, அவர்கள் தானாகவே உள்நுழைந்து உங்கள் தனியுரிமையை ஆக்கிரமிக்கலாம்.
Raspberry Pi இல் தானியங்கு உள்நுழைவை எவ்வாறு முடக்குவது என்பதை அறிய, இதைப் பின்பற்றவும் வழிகாட்டி .
6: தேவையற்ற இடைமுகங்களை முடக்கு
VNC, கேமரா, SSH மற்றும் பல போன்ற உங்கள் சாதனத்தை அணுகுவதற்குப் பொறுப்பான பயனர்களுக்கு Raspberry Pi இல் பல இடைமுகங்கள் உள்ளன. இந்த இடைமுகங்களை நீங்கள் பயன்படுத்தவில்லை என்றால், ராஸ்பெர்ரி பை உள்ளமைவிலிருந்து அவற்றை முடக்க வேண்டும், அதை நீங்கள் பின்வரும் கட்டளையைப் பயன்படுத்தி திறக்கலாம்:
$ சூடோ raspi-config 
பின்னர் தேர்ந்தெடுக்கவும் 'இடைமுக விருப்பங்கள்' .
அனைத்து இடைமுகங்களின் பட்டியல் டெர்மினலில் காட்டப்பட்டுள்ளது, இப்போது உங்கள் கணினியில் அதை முடக்க எந்த இடைமுகத்தையும் கிளிக் செய்யலாம்.
7: வைரஸ் தடுப்புகளை கணினியில் வைத்திருங்கள்
உங்கள் கணினியை அழிக்கக்கூடிய அறியப்படாத வைரஸ்களிலிருந்து கணினியைப் பாதுகாப்பாக வைத்திருக்க, எல்லா வகையான வைரஸ்களையும் தானாகக் கண்டறிந்து அழிக்க உங்கள் கணினியில் எப்போதும் ஒரு ஆண்டிவைரஸை வைத்திருங்கள். உங்கள் ராஸ்பெர்ரி பை சிஸ்டத்திற்கு வைரஸ் தடுப்பு மருந்தை நிறுவ, இதைப் படிக்கலாம் கட்டுரை .
8: காப்புப் பிரதி தரவு
உங்கள் தரவைப் பாதுகாக்க, உங்கள் முக்கியமான தரவின் காப்புப்பிரதியை எப்போதும் உருவாக்க முயற்சிக்கவும், இதனால் ஏதேனும் விபத்து ஏற்பட்டால் உங்கள் முக்கியமான கோப்புகளை இழக்காதீர்கள். இதன் உதவியுடன் உங்கள் Raspberry Pi SD கார்டுக்கான காப்புப்பிரதியை உருவாக்கலாம் கட்டுரை .
9: சரியாக மூடவும்
முறையற்ற பணிநிறுத்தம் கோப்புகள் அல்லது பிற தரவை இழக்க நேரிடும், மேலும் இது அடுத்த இயக்கத்தில் உங்கள் OS இன் வேகத்தையும் பாதிக்கும் என்பதால், உங்கள் கணினியைப் பாதுகாப்பாக வைத்திருக்க உங்கள் கணினியை மூடுவது மிகவும் முக்கியமானது. இதை நீங்கள் பின்பற்றலாம் வழிகாட்டி உங்கள் ராஸ்பெர்ரி பை சாதனத்தை முடக்க பல்வேறு வழிகளைக் கற்றுக்கொள்ள. உங்கள் ராஸ்பெர்ரி பை சாதனத்திற்கான பணிநிறுத்தம் பட்டனையும் நீங்கள் உருவாக்கலாம் இங்கே .
10: தேவையற்ற பயன்பாடுகளை நிறுவுவதைத் தவிர்க்கவும்
அங்கீகரிக்கப்படாத ஆசிரியர்களிடமிருந்து தேவையற்ற பயன்பாடுகளை நிறுவுவது ஹேக்கர்களால் தாக்கப்படும் அபாயத்தை கணினியை வெளிப்படுத்தலாம். மேலும், அதிகப்படியான தேவையற்ற ஆப்களை நிறுவுவது, அதிகப்படியான சுமை காரணமாக கணினியின் செயல்திறனை பாதிக்கலாம். எனவே, உங்கள் ராஸ்பெர்ரி பை அமைப்பிலிருந்து தேவையற்ற தொகுப்புகளை அகற்ற பரிந்துரைக்கப்படுகிறது.
கணினியிலிருந்து தேவையற்ற பயன்பாடுகளை அகற்ற, பின்வரும் கட்டளையைப் பின்பற்றவும்:
$ சூடோ பொருத்தமான நீக்க < ஆப்-பெயர் > குறிப்பு: மாற்ற நினைவில் கொள்ளுங்கள்
இதை படிக்கவும் கட்டுரை மேலும் விவரங்களுக்கு.
11: ஓவர் க்ளாக்கிங்கைத் தவிர்க்கவும்
ஓவர் க்ளாக்கிங் என்பது சாதனத்தை இயக்குவதற்கு அதிக சக்தி அளிக்கிறது ஆனால் சில நேரங்களில் இதைச் செய்வது உங்கள் சாதனத்தை உடல் ரீதியாக சேதப்படுத்தும். எனவே, உங்கள் சாதனத்தின் உடல் இழப்பைத் தவிர்க்க, வரம்பிற்குள் ஓவர் க்ளாக்கிங் செய்வதை எப்போதும் உறுதிசெய்யவும். இதிலிருந்து ஓவர் க்ளாக்கிங் சிக்கல்களைச் சரிசெய்ய கற்றுக்கொள்ளலாம் கட்டுரை .
12: VPN ஐப் பயன்படுத்தவும்
பொதுவாக VPN எனப்படும் மெய்நிகர் தனியார் நெட்வொர்க் உள்ளூர் நெட்வொர்க்குகளில் Raspberry Pi வழங்கும் சேவைகளை தொலைவிலிருந்து அணுக பயன்படுத்தப்படுகிறது.
VPNக்கான விரிவான நிறுவல் செயல்முறையை நீங்கள் விரும்பினால், எங்கள் கட்டுரையைப் பின்பற்றலாம் ராஸ்பெர்ரி பையில் VPN ஐ எவ்வாறு நிறுவுவது மற்றும் அமைப்பது .
13: பதிவுகள் சரிபார்ப்பு
உங்கள் ராஸ்பெர்ரி பை சிஸ்டத்தின் பதிவுகளைத் தொடர்ந்து சரிபார்ப்பது, உங்கள் ராஸ்பெர்ரி பை சாதனத்தைப் பாதிக்கக்கூடிய சந்தேகத்திற்கிடமான செயல்பாடுகள் குறித்து தொடர்ந்து உங்களுக்குத் தெரியப்படுத்த உதவும்.
பதிவுகளை விரிவாகச் சரிபார்க்க, கீழே குறிப்பிடப்பட்டுள்ள கட்டளையைப் பின்பற்றவும்:
$ பூனை / இருந்தது / பதிவு / auth.log 
இதையும் பாருங்கள் கட்டுரை .
14: தானியங்கி புதுப்பிப்புகளை அமைக்கவும்
கணினியைப் பாதுகாப்பாக வைத்திருக்க, புதுப்பித்தல் மிகவும் முக்கியமானது ஆனால் சில நேரங்களில் நேரத்தைச் சேமிக்கவும், கணினியைப் பாதுகாப்பாகவும் புதுப்பிக்கவும் அனைத்து புதுப்பிப்புகளையும் சரிபார்க்க முடியாது. இதை படிக்கவும் வழிகாட்டி உங்கள் ராஸ்பெர்ரி பை அமைப்பில் தானாக புதுப்பிப்புகளை அமைக்கவும்.
15: ஃபயர்வாலை அமைக்கவும்
ஃபயர்வால் என்பது உங்கள் கணினியைப் பாதுகாப்பதற்குப் பயன்படுத்தப்படும் ஒரு கருவியாகும், ஏனெனில் இது உங்கள் சாதனம் மற்றும் உள்வரும் இணைப்புகளுக்கு இடையே ஒரு தடையாக செயல்படுகிறது மற்றும் உங்கள் சாதனத்தை சீரற்ற இணைப்பு மூலம் அணுகாமல் பாதுகாக்கிறது.
கீழே குறிப்பிடப்பட்டுள்ள கட்டளையைப் பயன்படுத்தி, உங்கள் ராஸ்பெர்ரி பை கணினியில் ஃபயர்வாலை நிறுவலாம்:
$ சூடோ பொருத்தமான நிறுவு ufw 
இருப்பினும், ஃபயர்வாலை எவ்வாறு அமைப்பது என்பதை அறிய, வழிகாட்டியைப் பின்பற்றவும் இங்கே .
16: தாக்குபவர்களுக்கு Fail2Ban
பல முறை, ஹேக்கர்கள் ஒரு கணினியை ஹேக் செய்ய முயற்சிக்கும் போது, அவர்கள் பல கடவுச்சொற்களை சேர்க்க முயற்சி செய்கிறார்கள், மேலும் பல முயற்சிகள்/முயற்சிகளுக்குப் பிறகு அவர்கள் கடவுச்சொல்லைச் சரியாகப் பெற்று உங்கள் தனியுரிமையை ஆக்கிரமிக்கும் வாய்ப்பு உள்ளது. இதுபோன்ற சூழ்நிலைகளைத் தவிர்க்க, Raspberry Pi இல் Fail2Ban ஐ எவ்வாறு நிறுவுவது மற்றும் அமைப்பது என்பதை இதிலிருந்து நீங்கள் அறிந்து கொள்ளலாம். வழிகாட்டி .
17: ஒரு தொகுப்பைப் புதுப்பிக்கிறது
கணினியைப் பாதுகாப்பாக வைத்திருப்பதற்கான மிக முக்கியமான உதவிக்குறிப்பு, ஒவ்வொரு புதிய பதிப்பும் புதிய திருத்தங்களுடன் வருவதால், தொகுப்புகளின் முந்தைய பதிப்புகளின் சிக்கல்களைச் சரிசெய்ய நிறுவப்பட்ட தொகுப்புகளைப் புதுப்பித்துக்கொண்டே இருக்க வேண்டும். ஏற்கனவே நிறுவப்பட்ட தொகுப்பைப் புதுப்பிக்க, கீழே உள்ள கட்டளையைப் பின்பற்றவும்:
$ சூடோ பொருத்தமான நிறுவு --மட்டுமே மேம்படுத்தல் < தொகுப்பு-பெயர் > 
18: நம்பகமான மின்சாரம்
உங்கள் ராஸ்பெர்ரி பை அமைப்பிற்கு நம்பகமான சக்தி மூலத்தை வைத்திருப்பது எதிர்பாராத மின் சிக்கல்களைத் தவிர்க்க மிகவும் முக்கியமானது. மேலும், நம்பகமான சக்தியைக் கொண்டிருப்பது முக்கியம், ஏனெனில் கணிக்கப்படாத மின் இழப்பு தரவு இழப்பை ஏற்படுத்தும் மற்றும் உங்கள் கணினி வாரியத்திற்கு தீங்கு விளைவிக்கும்.
19: இலகுரக OS & ஆப்ஸை நிறுவவும்
ராஸ்பெர்ரி பை லைட்வெயிட் ஆப்பரேட்டிங் சிஸ்டம்ஸ் மற்றும் அப்ளிகேஷன்களை மட்டுமே ஆதரிக்கிறது என்பதை நாங்கள் ஏற்கனவே அறிவோம், ஏனெனில் சில ஹெவி புரோகிராம்களை நிறுவுவது கணினியை செயலிழக்கச் செய்யலாம் அல்லது கணினியின் செயல்திறனைக் குறைக்கலாம். எனவே, Raspberry Pi ஐப் பொறுத்தவரை, புதிய OS அல்லது ஆப்ஸை நிறுவும் முன், தேவையான வன்பொருள் மற்றும் கணினித் தேவைகளைச் சரிபார்க்க எப்போதும் பரிந்துரைக்கப்படுகிறது, நீங்கள் இலகுரக பயன்பாடுகளை மட்டுமே நிறுவுவதை உறுதிப்படுத்திக் கொள்ளுங்கள்.
20: பாதுகாப்பான SSH இணைப்பு
உங்கள் ராஸ்பெர்ரி பையை தொலைவிலிருந்து அணுக, நீங்கள் SSH சேவையைப் பயன்படுத்த வேண்டும். எந்தவொரு இடத்திலிருந்தும் சாதனத்தை அணுகுவதற்கான சுதந்திரத்தை SSH உங்களுக்கு வழங்குகிறது, இருப்பினும், கடவுச்சொல்லை யாராவது யூகித்திருந்தால், அவர்கள் உங்கள் சாதனத்தை எளிதாக அணுக முடியும் என்ற பாதுகாப்பு அச்சுறுத்தலும் இதில் அடங்கும். எனவே, எப்பொழுதும் ஒரு சிக்கலான/வலுவான கடவுச்சொல்லை வைத்திருப்பது பரிந்துரைக்கப்படுகிறது, அதனால் யாரும் அதை யூகிக்க முடியாது, பின்னர் நீங்கள் என்ன செய்ய முடியும் என்பது உங்கள் SSH சேவையைப் பாதுகாக்க முயற்சி செய்யலாம். இதைச் செய்ய, இதைப் படியுங்கள் கட்டுரை வழிகாட்டுதலுக்காக.
இந்த வழிகாட்டிக்கு அவ்வளவுதான்!
முடிவுரை
ராஸ்பெர்ரி பை அமைப்பு அதன் பயனருக்கு எலக்ட்ரானிக் திட்டங்கள், கிரிப்டோ மைனிங், போர்ட்டபிள் கம்ப்யூட்டர்கள் மற்றும் பல போன்ற பல பயன்பாடுகளை வடிவமைப்பதற்கான சாத்தியக்கூறுகளை வழங்குகிறது. ஆனால் மற்ற அமைப்புகளைப் போலவே, ராஸ்பெர்ரி பையும் சாதனத்தைப் பாதுகாப்பாக வைத்திருக்க சில பாதுகாப்புக் கவலைகளைக் கொண்டுள்ளது. கட்டுரையில், உங்கள் ராஸ்பெர்ரி பை எந்த வகையான அச்சுறுத்தல்களிலிருந்தும் பாதுகாக்க 20 சிறந்த பயனுள்ள பாதுகாப்பு உதவிக்குறிப்புகளைப் பகிர்ந்துள்ளோம்.