Pi-Hole i Unbound - Zadbaj o swoje bezpieczeństwo !!

Kompletny poradnik jak wykorzystać pełny potencjał Pi-Hole oraz Unbound do zabezpieczenia i zwiększenia prywatności

użytkowników twojej sieci domowej.
Pi-hole to znany i lubiany system do blokowania reklam, ale jego siłę można wykorzystać w zdecydowanie lepszy sposób - do

blokowania
złośliwych adresów, używanych przy oszustwach i kradzieżach. Dzięki odpowiednio skonfigurowanemu Pi-hole można znacząco

zminimalizować ryzyko trafienia
na stronę podszywającą się pod bank, sklep internetowy i inne miejsca w których można stracić pieniądze i nie tylko.

Unbound dodany do Pi-Hole dodatkowo zwiększa bezpieczeństwo ale także i prywatność w przeglądaniu Internetu.
Od tej pory twój dostawca Internetu nie będzie dostawał na talerzu całej historii twojego ruchu w sieci.

Jak skonfigurować Pi-hole i Unbound zobaczysz w tym filmie.

Film o tym jak zainstalować Linuxa na cienkim kliencie pojawią się niedługo.

Na potrzeby tego filmu zainstalowałem Pi-hole na Raspberry Pi Zero W, chociaż nie jest to optymalne rozwiązanie.
Zrobiłem to aby sprawdzić czy Raspberry Pi ZeroW jest wystarczająco wydajne żeby zapewnić usługę DNS dla kilkunastu

urządzeń w mojej sieci domowej.
Wynik miesięcznego testu pokazuje że Pi Zero W radzi sobie z PiHole bez problemu.

Na końcu filmu pokazuję co będzie lepszym wyborem dla pi-hole niż Raspberry Pi Zero W.
Terminalne dostępne za niewielkie pieniądze będą zdecydowanie lepszym wyborem.
Używane cienkie klienty sa dostępne na serwisach aukcyjnych w cenach zbliżonych do zestawu opartego na Raspberry Pi Zero W.
Film o tym jak zainstalować Linuxa na terminalu pojawią się niedługo.

- Raspberry Pi Imager do pobrania z oficjalnej strony: https://www.raspberrypi.com/software/
- Adres strony z ostrzeżeniami CERT: https://cert.pl/posts/2020/03/ostrzez...
- Adres listy blokowania podejrzanych domen CERT: https://hole.cert.pl/domains/domains_...
- Dodatkowe listy blokowania złośliwych adresów znajdziesz na: https://firebog.net/

* Polecenia aktualizujące Raspberry Pi OS
sudo apt update
sudo apt upgrade -y

* Polecenie do edycji konfiguracji IP Raspberry Pi OS
sudo nano /etc/dhcpcd.conf

* Polecenie restartu
sudo reboot

* Polecenie instalacyjne Pi-hole
sudo curl -sSL https://install.pi-hole.net | bash

* Polecenie ustawienia hasła do panelu Pi-Hole
pihole -a -p

* Polecenie edycji harmonogramu zadań dla Pi-hole
sudo nano /etc/cron.d/pihole

* Restart harmonogramu cron
sudo service cron reload

* Polecenie instalacji Unbound z Pi-hole
sudo apt install unbound

* Polecenie utworzenia i edycji pliku konfiguracyjnego Unbound dla Pi-hole
sudo nano /etc/unbound/unbound.conf.d/pi-hole.conf

* Restart Unbound po zmianie konfiguracji
sudo service unbound restart

* Polecenie testujące działanie Unbound
dig pi-hole.net @127.0.0.1 -p 5335

Wykorzystano obrazy:
- Johnson Martin z Pixabay
- axbenabdellah z Pixabay

Rozdziały:
0:00 Wstęp
0:39 Trochę teorii - czyli co to jest DNS ?
1:32 Co mi grozi kiedy nie dbam o DNS ?
2:17 A jak działa Pi-hole ?
2:56 Po co mi ten Unbound ?
2:28 Wymagania sprzętowe Pi-hole i Unbound
3:52 Jaki system operacyjny dla Pi-hole ?
4:16 Dlaczego użyłem Raspberry Pi Zero W ?
4:34 A jeśli nie Pi Zero to co ?
5:07 Instalacja i konfiguracja Raspberry Pi OS dla Pi-hole
7:19 Instalacja Pi-hole
10:20 Konfiguracja IP komputera pod Pi-hole
10:49 Interfejs administracyjny Pi-hole
14:20 Konfiguracja sieci lokalnej dla Pi-hole
15:09 Wykorzystanie Pi-Hole do zwiększenia bezpieczeństwa
15:28 Jak dodać listę ostrzeżeń CERT do Pi-hole
16:30 Skąd wziąć więcej list złośliwych domen dla Pi-hole ?
17:39 Zmiana częstotliwości aktualizacji list Pi-hole
19:09 Instalacja Unbound i konfiguracja z Pi-hole
22:00 Pi-hole jako narzędzie podnoszące bezpieczeństwo i prywatność
22:26 Dlaczego Pi Zero W nie jest dobrym wyborem dla Pi-hole ?
23:18 Dlaczego cienki klient jest lepszym wyborem niż Pi ZeroW dla Pi-hole ?
24:09 Jak uniknąć awarii Internetu z powodu Pi-hole ?

#bezpieczeństwo #Pihole #Unbound