No quiero que me veas como un paranoico. No se trata de eso. Las medidas que te voy a comentar en este episodio del Podcast van orientadas al caso de que tu Raspberry no esté en un entorno seguro. Si la Rasbperry la vas a tener en tu red local, en casa, probablemente ninguna de las medidas que voy a contar las necesites. O si, todo depende de lo que tu consideres. Pero, si por lo contrario, la Raspbery va a estar expuesta, va a estar en una red pública, si que deberías considerar adoptar algunas, o todas, las medidas que te voy a comentar. Así, en este episodio del podcast te voy a hablar sobre asegurar tu Rasbperry.

No, no me refiero a que contrates un seguro para tu pequeño equipo. Se trata de que la protejas de los amigos de lo ajeno. Que lo protejas tanto de humanos que quieren acceder a la misma para extraer información, como de los robots, que pululan por internet en busca de un agujero de seguridad.




Asegurar tu Raspberry

En los siguientes apartados, encontrarás diferentes soluciones para asegurar tu Raspberry, en el sentido que he comentado en la introducción. Estas soluciones para asegurar tu Rasbperry van desde lo más básico, que pienso que debemos hacer todo, hasta el modo paranoico, que en muchos casos no es necesario que adoptes. Todo es cuestión de si utilizar alguna de estas medidas te va a complicar la vida en lugar de hacértela mas fácil.

Lo más básico para Asegurar tu Raspberry

Manter la Raspberry actualizada

Dentro de las operaciones básicas para asegurar tu Rasbperry, lo mas básico e imprescindible es mantener la Rasbperry actualizada. Para ello, ejecuta frecuentemente estas acciones,

sudo apt update
sudo apt upgrade
sudo apt dist-upgrade
sudo rpi-update


Debes prestar especial atención al paquete openssh-server que al fin y al cabo es el que da acceso a la Raspberry.

Cambiar la contraseña

La siguiente de las operaciones básicas para asegurar tu Rasbperry, es precisamente cambiar tu contraseña de usuario e incluso cambiar al usuario por defecto. En la distribución Raspbian, por defecto, el usuario es pi y la contraseña es rasbperry, así que imagina lo que le puede costar a un amigo de lo ajeno acceder a tu Rasbperry en caso de que la tengas expuesta a internet... puede ser cuestión de segundos.

Para cambiar la contraseña tan solo tienes que ejecutar,

passwd

Por supuesto, luego deberás recordar la contraseña, porque de lo contrario, el remedio va a ser peor que la solución. En cualquier caso, quemar una nueva imagen de tu distribución preferida e instalarla es cuestión de unos pocos minutos. Como de costumbre el problema es la información que tengas dentro y que hayas podido perder...

Crear un nuevo usuario y borrar al usuario pi

Crear un nuevo usuario es tan sencillo como ejecutar,

sudo adduser atareao sudo

El segundo de los parámetros, sudo, es para que tu nuevo usuario pertenezca al grupo sudo, y por tanto pueda ejecutar esta herramienta tan fundamental para la administración de tu Rasbperry.

Mas información en las notas del podcast sobre como asegurar tu Raspberry