Suchen

Krypto-Mining

Malware Muldrop.14 kapert Raspberry Pis für Botnetz

Seite: 2/2

Firmen zum Thema

So schützen Sie Ihren Raspberry Pi vor Linux.Muldrop.14

Ist Ihr Raspberry Pi noch nicht von Linux.Muldrop.14 befallen, können Sie sich folgendermaßen schützen:

SSH ist auf allen Raspbian-Systemen seit Dezember 2016 bereits werksseitig deaktiviert. Haben Sie ein älteres System, können Sie über die Konsole mittels Eingabe

„sudo apt-get upgrade“

und Internetverbindung ein Upgrade vornehmen.

Wollen Sie dies nicht, oder haben Sie SSH für den Fernzugriff aktiviert, sollten Sie diesen bei Nichtbedarf deaktivieren, etwa über die Konsole mit dem Befehl:

sudo raspi-config

Im Konfigurationstool lässt sich über „advanced options“ SSH auf „Enable“ oder „Disable“ setzen.

Ändern des Passworts

Desweiteren ist natürlich das bei allen Raspbian-Installationen werksseitige Passwort „raspberry“ zu ändern. Um das Passwort zu ändern, drücken Sie entweder die Schaltfläche ‘Change Password’ in der Raspberry Pi Configuration oder, wenn Sie auf der Kommandozeile arbeiten, tippen Sie passwd ein. Beachten Sie: typischerweise sehen Sie unter Linux bei der Passworteingabe keine Zeichen.

Haben Sie das alte Passwort getippt, fordert das System Sie auf, das neue Passwort zwei Mal einzugeben.

Ändern des Usernamens

Noch sicherer wird Raspberry Pi, wenn der Username geändert wird. Dieser lautet werksseitig bei allen Raspberry Pis „pi“. Idealerweise geht dies, wenn ein neuer User mit denselben Rechten des „pi“-Users angelegt wird. Dies erfolgt über den Befehl:

sudo useradd -m fred -G sudo

Angelegt wird dabei ein neuer User, in unserem Beispiel „fred“ und ein Basisordner (home folder). Zudem wird der neue User der sudo-Guppe hinzugefügt. Anschließend für fred ein neues Passwort zu setzen.

Doch Vorsicht! Der „pi“-User kann für einige Anwendungen erforderlich sein. Das Ändern des Usernamens oder gar das Löschen des „pi“-Users kann zu Problemen führen und sollte wohl überlegt sein. Hilfreich ist hier die detaillierte Erläuterung auf der Seite von raspberrypi.org.

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Kontaktieren Sie uns über: support.vogel.de (ID: 44738779)