【Raspberry PI】ラズパイのセキュリティを考える

■ はじめに

http://blog.trendmicro.co.jp/archives/7717
https://japan.zdnet.com/article/35102503/
等の記事で、Raspberry Piにもセキュリティ対策が必要そうなので
ラズパイのセキュリティについて考えてみる

■ 公式サイトに記載されているセキュリティ対策

https://www.raspberrypi.org/documentation/configuration/security.md
[1] デフォルトのパスワードを変更する (Change your default password)
[2] ユーザ名を変更する (Changing your username)
[3] sudoでパスワードを要求させる (Make sudo require a password)
[4] 最新セキュリティ修正を確保する (Ensure you have the latest security fixes)
[5] SSHセキュリティを強化する (Improving SSH security)
[6] ファイアウォールのインストール (Install a firewall)
[7] fail2ban のインストール (Installing fail2ban)

[1] デフォルトのパスワードを変更する

* 以下の関連記事を参照のこと
https://blogs.yahoo.co.jp/dk521123/37157434.html

[7] fail2ban のインストール

* 詳細は、以下の関連記事を参照のこと
https://blogs.yahoo.co.jp/dk521123/37253912.html

■ その他のセキュリティ対策

[1] アンチウイルスソフトを導入する

[1] アンチウイルスソフトを導入する

 * ラズパイのスペックは良くないので、パフォーマンスとトレードオフになる。
  => 恐らく、「clamav」「clamav-update」位しか入れられないと思うが...
* 詳細は、以下の関連記事を参照のこと
https://blogs.yahoo.co.jp/dk521123/37031641.html
https://blogs.yahoo.co.jp/dk521123/37255846.html
https://blogs.yahoo.co.jp/dk521123/37046269.html