Raspberry Pi absichern

Passende Hardware im Überblick

Raspberry Pi 5 mit 4GB RAM (Link)*
Raspberry Pi Zero 2 W (Link)*
32GB SD-Karte (Link)*

Warum Pi-Sicherheit kein Nerd-Thema ist

Ein Server-Pi kennt dein WLAN-Passwort, sieht deinen DNS-Verkehr (Pi-hole), speichert Fotos (Immich) oder gar Passwörter (Vaultwarden) – er ist ein vollwertiger Computer und verdient dieselbe Sorgfalt. Die gute Nachricht: 90 % der Sicherheit stecken in fünf Gewohnheiten, die zusammen keine Stunde kosten.

Die 7 Sicherheits-Regeln für jeden Pi

1. Eigener Benutzer, starkes Passwort: Den Standard-„pi" gibt es nicht mehr – gut so. Pro Gerät ein eigenes, langes Passwort (Verwaltung: Vaultwarden).
2. Updates automatisieren: sudo apt install unattended-upgrades – Sicherheits-Patches kommen nachts von selbst (Update-Guide).
3. SSH härten: Schlüssel statt Passwort, danach in /etc/ssh/sshd_config: PasswordAuthentication no.
4. Keine nackten Portfreigaben: Der wichtigste Satz dieser Seite. Zugriff von außen läuft über WireGuard oder Cloudflare Tunnel mit Login – niemals über direkt freigegebene Dienste-Ports.
5. Firewall als Sicherheitsnetz: sudo apt install ufw, dann sudo ufw allow ssh, Dienste-Ports nach Bedarf, sudo ufw enable – alles andere ist zu.
6. Fail2ban gegen Brute-Force: sudo apt install fail2ban – sperrt IPs nach fehlgeschlagenen Login-Versuchen automatisch aus.
7. Dienste-Diät: Was nicht läuft, ist nicht angreifbar – ungenutzte Dienste deinstallieren, Docker-Container aufräumen, Web-Oberflächen mit Passwörtern versehen.

Der 5-Minuten-Sicherheitscheck

• sudo ss -tulpn – welche Ports lauschen? Jeden unbekannten Eintrag hinterfragen.
• sudo ufw status – Firewall aktiv und Regeln plausibel?
• Router-Check: Gibt es Portfreigaben, die du nicht mehr brauchst? Weg damit.
• last -a | head – wer hat sich zuletzt angemeldet?
• Backup aktuell? Sicherheit ohne Backup ist nur die halbe Miete.

FAQ zur Raspberry-Pi-Sicherheit

Interessiert sich überhaupt jemand für meinen Pi?
Automatisierte Scanner interessieren sich für jede erreichbare IP – nicht persönlich, aber unerbittlich. Ein offener SSH-Port sammelt binnen Stunden Login-Versuche.

Brauche ich einen Virenscanner?
Nein – die Bedrohung sind offene Dienste und alte Software, nicht E-Mail-Anhänge. Updates + Firewall schlagen jeden Scanner.

Ist Pi-hole/mein Smart Home ein Risiko?
Im Heimnetz betrieben: nein. Riskant wird es erst durch Freigaben ins Internet – siehe Regel 4.

Was tun bei Verdacht auf Kompromittierung?
Netzstecker, Karte sichern (Forensik optional), neu aufsetzen aus dem Backup und alle Passwörter rotieren – einem einmal fremdgesteuerten System vertraut man nicht wieder.

Fazit

Raspberry-Pi-Sicherheit ist unspektakulär und genau darum wirksam: eigene starke Passwörter, automatische Updates, SSH-Schlüssel, VPN statt Portfreigaben, Firewall und Fail2ban – einmal eingerichtet, schützt es jahrelang im Hintergrund. Der Pi bleibt damit das, was er sein soll: dein zuverlässigster Mitbewohner, nicht das schwächste Glied im Heimnetz.

* = Affiliate Link (raspi-config.de ist Teilnehmer des Partnerprogramms von Amazon EU, das zur Bereitstellung eines Mediums für Websites konzipiert wurde, mittels dessen durch die Platzierung von Werbeanzeigen und Links zu Amazon.de Werbekostenerstattung verdient werden kann.)