🛡️ Alin Li CyberShield

Secure Your Võrk, arvuti ja kodu

Põhjalik küberturvalisuse juhend noortele — tasuta avatud lähtekoodiga tööriistadega, mille keskmes on eetika ja islami väärtused. Teadmised on jõud, kuid jõud ilma eetikata on hävitav.

Ethics First! ⚖️ Secure My Network 🌐
⚖️ ETHICS FIRST — BEFORE ANYTHING

Kõige olulisem peatükk: eetika

Before we teach you a single security tool, we must establish the moral foundation. Power without ethics is tyranny.

«إِنَّ اللَّهَ يَأْمُرُكُمْ أَنْ تُؤَدُّوا الْأَمَانَاتِ إِلَىٰ أَهْلِهَا»
„Tõesti, Jumal käsib teil usaldatu selle õigusjärgsetele omanikele tagastada.“ — Koraan 4:58

In Islam, Amanah (usaldus) is sacred. When you learn cybersecurity, you are given a trust — the ability to access, protect, or harm digital systems. Betraying that trust — by hacking, spying on people without permission, or misusing tools — is a betrayal of Amanah and is haram.

🕌 Islami raamistik küberturvalisusele

Islam provides a complete ethical framework that perfectly applies to cybersecurity. These aren't just "rules" — they are values that make you a better human being AND a better security professional.

🔒

Amanah (usaldus)

Protect what is entrusted to you. Other people's data, passwords, and privacy are sacred trusts. Never access what you have no right to access.

👁️

Tajassus keelatud (ei nuhkimisele)

„Ärge luurake üksteise järele“ (Koraan 49:12). OMA võrgu jälgimine on halal ehk lubatud. TEISTE erasuhtluse nuhkimine on haram ehk keelatud — isegi kui sul on selleks tööriistad.

🤲

Niyya (kavatsus)

„Tegude üle otsustatakse kavatsuste järgi“ (Bukhari hadith). Turvalisuse õppimine KAITSMISEKS on üllas. Selle õppimine KAHJUSTAMISEKS, varastamiseks või luuramiseks on patt. Sama tööriist — erinev kavatsus — vastupidine hinnang.

⚖️

Adl (õiglus)

Use your knowledge fairly. Don't hack the weak. Don't exploit the ignorant. If you find a vulnerability, report it responsibly — don't exploit it.

🔧

Islah (Improvement/Fixing)

The Quran commands "Islah" — to fix, improve, and make things better. In cybersecurity, this means: find problems, fix them, teach others, and make the world safer.

🙏

Tawbah (Repentance/Contribution)

Tegid vea? Islami meeleparanduse uks on alati avatud. Turvalisusse panustamine — vigade parandamine, haavatavustest teatamine ja teiste õpetamine — on viis tagasi anda. Iga panus on sadaqa.

🚫 Punased jooned — ära neid KUNAGI ületa

Even with open-source tools, these are absolutely forbidden — both ethically and legally:
❌ Hacking into someone else's computer or network without explicit permission
❌ Spying on other people's messages, emails, or webcams
❌ Stealing passwords, data, or personal information
❌ Using security tools to bully, threaten, or blackmail anyone
❌ Accessing Wi-Fi networks you don't own without permission
❌ Distributing malware or viruses, even "for fun"
❌ Recording people without their knowledge or consent

✅ What IS Allowed — The Green Lines

✅ Securing YOUR OWN network and devices
✅ Testing YOUR OWN systems for vulnerabilities
✅ Monitoring YOUR OWN home network for intruders
✅ Setting up cameras in YOUR OWN home (with family knowledge!)
✅ Learning security concepts to protect yourself and others
✅ Responsible disclosure — reporting bugs to developers
✅ Teaching others about security and privacy
✅ Participating in legal bug bounty programs

«خَيْرُ النَّاسِ أَنْفَعُهُمْ لِلنَّاسِ»
„Parimad inimesed on need, kellest on teistele kõige rohkem kasu.“

Küberturbeekspert, kes kaitseb peresid, turvab haiglaid ja hoiab lapsi internetis — just see tähendab „kõige kasulikum olemist”. See on turvateadmiste kõrgeim eesmärk.

🌐 SECURE YOUR NETWORK

Samm 1: turva oma koduvõrk

Your router is the front door of your digital house. Let's secure it properly.

1

🔐 Kaitse oma ruuterit

The #1 most important security step!

Your router is the gateway to your entire home network. Most people never change the default settings — this is like leaving your front door wide open.

✓
Change the default admin password! Go to 192.168.1.1 or 192.168.0.1 in your browser. The default is usually "admin/admin" — anyone can log in!
✓
Change your Wi-Fi password to something strong — at least 12 characters with letters, numbers, and symbols
✓
Use WPA3 (või WPA2-AES, kui WPA3 pole saadaval). ÄRA kasuta WEP-i — selle saab murda sekunditega
✓
Change the default Wi-Fi network name (SSID) — don't use your family name or address!
✓
Disable WPS (Wi-Fi Protected Setup) — sellel on teadaolevad haavatavused
✓
Update your router's firmware — check the manufacturer's website for updates
✓
Disable remote management — nobody should manage your router from outside
✓
Create a guest network for visitors — keeps them separate from your main devices
🔓 Avatud lähtekoodiga ruuteri püsivara

For advanced users: replace your router's firmware with OpenWrt (avatud lähtekoodiga ruuteri operatsioonisüsteem). See annab täieliku kontrolli, parema turvalisuse, täiustatud tulemüüri ja VPN-i ilma tootja tagausteta. Külasta openwrt.org.

2

🔍 Vaata, kes on sinu võrgus

Discover every device connected to YOUR network

Do you know every device on your Wi-Fi right now? Someone could be leeching your internet — or worse, snooping on your traffic. Let's find out!

Scan your network
# Paigalda nmap — võrguskannimise kuningas $ sudo apt install nmap # Skanni OMA koduvõrku (asenda oma aadressivahemikuga) $ sudo nmap -sn 192.168.1.0/24 # Näed iga seadme IP- ja MAC-aadressi # Kui näed tundmatut seadet, on keegi SINU Wi-Fi-võrgus! # Kasutajasõbraliku graafilise alternatiivi jaoks: $ sudo apt install angry-ip-scanner
⚖️ Ethics Reminder

Skanni AINULT ENDA võrku! Võõra võrgu loata skannimine on illegal in most countries and is a form of tajassus (spying). Nmap is a tool — like a knife. It can cook food or cause harm. The intention (niyyah) matters!

3

🛡️ Kaitse oma DNS-i (blokeeri reklaamid ja jälgijad)

Reklaamide blokeerimine ja privaatsus kogu võrgus

DNS (domeeninimede süsteem) teisendab veebilehtede nimed IP-aadressideks. Vaikimisi lähevad sinu DNS-päringud internetiteenuse pakkujale, kes logib IGA külastatud veebilehe. Parandame selle ning blokeerime samal ajal reklaamid ja pahavara!

🕳️

Pi-hole

⭐ Best

Kogu võrku hõlmav reklaamiblokeerija, mis töötab Raspberry Pi peal (või mis tahes Linuxi arvutis). Blokeerib reklaamid, jälitajad ja pahavara kõigil sinu võrgu seadmetel — telefonidel, tahvlitel, nutiteleritel ja kõigel muul!

curl -sSL https://install.pi-hole.net | bash
🔐

Quad9 DNS

Quick Fix

Free, privacy-focused DNS that blocks malware domains automatically. Just change your router's DNS to 9.9.9.9 — takes 2 minutes, protects everything!

DNS: 9.9.9.9 and 149.112.112.112
Quick DNS change on Linux
# Muuda DNS-iks Quad9 (blokeerib pahavara automaatselt) $ sudo nano /etc/resolv.conf # Lisa need read: nameserver 9.9.9.9 nameserver 149.112.112.112 # Või kasuta krüpteeritud DNS-i systemd-resolved abil: $ sudo nano /etc/systemd/resolved.conf # Määra: DNS=9.9.9.9#dns.quad9.net # Määra: DNSOverTLS=yes
4

🧱 Seadista oma tulemüür

The wall between you and attackers

A firewall controls what network traffic is allowed in and out of your computer. Linux has a powerful built-in firewall — it just needs to be turned on!

Linuxi tulemüür (UFW — Uncomplicated Firewall)
# Paigalda UFW (võib juba paigaldatud olla) $ sudo apt install ufw # Luba tulemüür $ sudo ufw enable # Vaikimisi: keela kõik sisenevad, luba kõik väljuvad ühendused $ sudo ufw default deny incoming $ sudo ufw default allow outgoing # Luba SSH, kui vajad kaugjuurdepääsu $ sudo ufw allow ssh # Kontrolli olekut $ sudo ufw status verbose # 🎉 Sinu tulemüür on nüüd aktiivne!
🖥️ Graafilise kasutajaliidese valik

Don't like the terminal? Install GUFW for a graphical firewall manager: sudo apt install gufw

5

🌍 VPN — Encrypt Your Internet Traffic

Keegi ei näe sinu veebitegevust

A VPN (virtuaalne privaatvõrk) krüpteerib KOGU sinu internetiliikluse, nii et keegi — ei internetiteenuse pakkuja, kohviku Wi-Fi omanik ega valitsus — ei näe, milliseid veebilehti külastad või milliseid andmeid saadad.

🔧

WireGuard

⭐ Best OS VPN

Nüüdisaegne kiire avatud lähtekoodiga VPN. Vaid ~4,000 koodirida (OpenVPN-il 100,000+). Linuxi tuuma sisseehitatud. Väga kiire.

$ sudo apt install wireguard
🌐

Tailscale

Easiest

Free, open-source mesh VPN. Connect all your devices securely — access your home network from anywhere. Uses WireGuard underneath.

$ curl -fsSL https://tailscale.com/install.sh | sh
⚖️ VPN Ethics

VPN kaitseb sinu privaatsust — see on sinu right. Kuid VPN-i kasutamine ebaseadusliku tegevuse varjamiseks ei muuda seda halal’iks. Privaatsus tähendab enda kaitsmist jälgimise eest, mitte vastutusest kõrvalehoidmist. "Allah näeb sinu tegusid ka siis, kui keegi teine ei näe."

🐧 SECURE YOUR LINUX PC

Samm 2: tugevda oma Linuxi arvuti turvalisust

Linux on juba Windowsist turvalisem — aga teeme sellest kindluse!

A

🔄 Hoia kõik ajakohasena

The #1 security practice — takes 30 seconds
Update your system
# Uuenda KÕIKE — käivita seda regulaarselt! $ sudo apt update && sudo apt upgrade -y # Luba automaatsed turvauuendused $ sudo apt install unattended-upgrades $ sudo dpkg-reconfigure -plow unattended-upgrades # Vali „Yes“ → turvauuendused paigaldatakse automaatselt!
B

🔑 Paroolide ja kontode turvalisus

✓
Use a strong login password — 12+ characters, mix of letters/numbers/symbols
✓
Lukusta ekraan, kui eemaldud — set auto-lock to 5 minutes in Settings → Privacy
✓
Use a password manager — KeePassXC (open source!) stores all passwords encrypted
✓
Enable 2FA (kaheastmeline autentimine) igal seda toetaval veebikontol
✓
Ära kasuta paroole korduvalt — every account gets a unique password (that's why you need a manager!)
Install KeePassXC password manager
$ sudo apt install keepassxc # Ava see → Loo andmebaas → Määra peaparool # Hoia nüüd KÕIKI oma paroole ühes krüpteeritud hoidlas!
C

🔒 Krüpteeri oma kõvaketas

If your laptop is stolen, encryption means the thief cannot read your files — they just see random noise. Both Linux Mint and Zorin OS offer full disk encryption during installation!

✅ How to Enable

When installing Linux Mint or Zorin, check the box that says „Krüpteeri uus paigaldus turvalisuse tagamiseks“. Määrad krüpteerimisparooli, mida küsitakse igal käivitamisel. See kasutab LUKS — an open-source standard trusted by governments and militaries.

Paigaldasid juba krüpteerimata? Saad siiski oma kodukausta krüpteerida:

Encrypt specific folders with VeraCrypt
# Paigalda VeraCrypt — avatud lähtekoodiga kettakrüpteerimine # Laadi alla aadressilt veracrypt.fr/en/Downloads.html # Loo tundlike failide jaoks krüpteeritud konteiner
D

🦠 Pahavaratõrje ja juurkomplektide tuvastamine

Linux saab harva viirusi, kuid pole immuunne. Jälgi eriti juurkomplekte (peidetud pahavara, mis annab ründajale täieliku kontrolli).

Security scanning tools
# ClamAV — avatud lähtekoodiga viirusetõrje $ sudo apt install clamav clamav-daemon $ sudo freshclam # Uuenda viirusekirjeldusi $ clamscan -r /home/ # Skanni oma kodukausta # rkhunter — juurkomplektide tuvastaja $ sudo apt install rkhunter $ sudo rkhunter --check # Otsi juurkomplekte (rootkits) # chkrootkit — veel üks juurkomplektide skanner $ sudo apt install chkrootkit $ sudo chkrootkit # Käivita skannimine # Lynis — kogu süsteemi turvaaudit $ sudo apt install lynis $ sudo lynis audit system # Täielik turvaaudit!
E

🌐 Secure Your Browser

Your browser is your window to the internet — and the #1 attack vector. Secure it!

✓
Use Firefox (avatud lähtekoodiga, privaatsusele keskenduv) või Brave (blokeerib vaikimisi reklaamid ja jälgijad)
✓
Install uBlock Origin — open-source ad/tracker blocker (the best one)
✓
Enable HTTPS-Only Mode in Firefox (Settings → Privacy → HTTPS-Only Mode)
✓
Disable third-party cookies — blocks cross-site tracking
✓
Use a private search engine — DuckDuckGo, Startpage, or SearXNG (open source!)
📹 KODUKAAMERAD

Samm 3: turva kodukaamerad

Protect your home with open-source camera systems — without sending your video to corporate clouds.

«لَا تَجَسَّسُوا»
„Ärge luurake üksteise järele.“ — Koraan 49:12

Home cameras are for protecting YOUR home and family. Neid ei tohi KUNAGI kasutada naabrite nuhkimiseks, inimeste loata salvestamiseks ega kellegi privaatsuse rikkumiseks. Islamis on teiste privaatsus püha, isegi kui tehnoloogia teeb selle rikkumise lihtsaks.

⚠️ The Problem with Commercial Cameras

Enamik kommertskaameraid (Ring, Nest, Wyze) saadab sinu video company servers. Töötajad võivad mõnikord sinu salvestisi vaadata. Politsei võib taotleda ligipääsu sinu teadmata. Andmelekked on paljastanud miljoneid koduvideoid. Sinu maja jälgivat kaamerat jälgib ka ettevõte.

✅ The Open Source Solution: Your Video Stays HOME

With open-source camera software, your video is stored on YOUR server — never sent to any company. You control who sees it. No subscriptions. No corporate access. No data breaches.

Avatud lähtekoodiga kaameratarkvara

📹

Frigate NVR

⭐ Best

Tehisintellektiga avatud lähtekoodiga võrgusalvesti (NVR). Töötab Raspberry Pi peal või mis tahes Linuxi arvutis. Tuvastab inimesi, autosid ja loomi tehisintellektiga — kohapeal! Pilve pole vaja.

frigate.video
🎥

ZoneMinder

Classic

The original open-source surveillance system. Mature, stable, supports hundreds of cameras. Has motion detection, recording schedules, and web interface.

$ sudo apt install zoneminder
👁️

Motion / MotionEye

Simplest

Kerge liikumistuvastustarkvara. Ideaalne Raspberry Pi jaoks. MotionEye lisab kauni veebiliidese. Sobib algajatele!

$ sudo apt install motion
🏠

Home Assistant + Cameras

Smart Home

Avatud lähtekoodiga koduautomaatika koos kaamerate integratsiooniga. Juhib tulesid, uksi, andureid JA kaameraid — kõike ühelt töölaualt. Tohutu kogukond.

home-assistant.io

Recommended Open-Source Compatible Cameras

📷

Reolink (ONVIF compatible)

Works with any open-source NVR. RTSP stream support. No subscription needed.

$30–$80
🍓

Raspberry Pi Camera Module

Ühenda otse Raspberry Pi-ga. 100% avatud lähtekoodiga. Ehita ise!

$8–$25
🔌

Any ONVIF/RTSP Camera

Otsi „ONVIF-i” või „RTSP” tuge — need avatud standardid töötavad kogu avatud lähtekoodiga tarkvaraga.

$20–$60
⚖️ Camera Ethics Checklist

✅ Inform all family members that cameras are installed
✅ NEVER place cameras in private spaces (bedrooms, bathrooms)
✅ Point cameras at YOUR property only — not neighbors
✅ Post visible signs that cameras are in use
✅ Store footage securely and delete old recordings
✅ Never share footage on social media without consent
❌ NEVER record audio without consent (illegal in many places!)

🧰 TÄIELIK TÖÖRIISTAKOMPLEKT

Sinu avatud lähtekoodiga turvatööriistade komplekt

Every tool mentioned, organized by purpose. All free. All open source.

🧱

UFW / GUFW

Firewall

Linuxi tulemüür — blokeeri volitamata ühendused

sudo apt install ufw gufw
🔍

Nmap

Võrgu skannimine

Discover every device on your network

sudo apt install nmap
🕳️

Pi-hole

DNS/Ad Block

Reklaamide ja jälgijate blokeerimine kogu võrgus

pi-hole.net
🔐

WireGuard

VPN

Fast, modern, encrypted VPN tunnel

sudo apt install wireguard
🦠

ClamAV

Antivirus

Avatud lähtekoodiga viiruseskanner Linuxile

sudo apt install clamav
🔑

KeePassXC

Paroolid

Encrypted password manager — offline & secure

sudo apt install keepassxc
🛡️

rkhunter

Rootkit Detect

Scan for hidden rootkits and backdoors

sudo apt install rkhunter
📊

Lynis

Security Audit

Complete system security audit with recommendations

sudo apt install lynis
🔒

VeraCrypt

Encryption

Encrypt files, folders, or entire drives

veracrypt.fr
🌐

Tailscale

Silmus-VPN

Connect all your devices securely from anywhere

tailscale.com
🔧

OpenWrt

Router OS

Replace your router firmware with open-source

openwrt.org
📹

Frigate NVR

Camera NVR

Tehisintellektiga kohalik kaamerasalvestussüsteem

frigate.video
🕌 LÜNGA TÄITMINE

Tasuta tööriistad + päris eetika = terviklik turvalisus

The gap in cybersecurity education isn't tools — it's ETHICS. We fill that gap.

🌍 The Problem in the World Today

The internet is full of tutorials on "how to hack Wi-Fi" and "how to crack passwords." Young people learn powerful tools without learning ethical boundaries. Tulemus? Lastest saavad küberkurjategijad enne, kui nad mõistavad, mida teevad.

Avatud lähtekoodiga turvatööriistad on freely available — and that's a GOOD thing. But "free" doesn't mean "free to misuse." A surgeon's scalpel is available to buy, but using it without training is dangerous. The same applies to security tools.

The Alin Li approach: teach the tools AND the ethics together. You cannot separate them. In Islam, knowledge without ethics is fire without light.

«العِلمُ بِلا عَمَلٍ كَالشَّجَرِ بِلا ثَمَرٍ»
„Teadmised ilma tegudeta on nagu viljadeta puu.“

Ja lisame: Knowledge without ethics is like a fire without control. It will burn everything — including yourself. Use your security knowledge to protect, heal, and build. Never to harm, spy, or destroy.

🛡️

Protect, Don't Attack

Security knowledge is a shield, not a sword. Your job is to protect your family, your community, and the vulnerable — not to exploit the weak.

🤝

Disclose, Don't Exploit

Found a vulnerability? Report it to the developer (responsible disclosure). Don't exploit it for personal gain. This is Islah — fixing the world.

📚

Teach, Don't Hoard

Share security knowledge with your family and friends. Help them secure their devices. Teaching is Sadaqah Jariyah — ongoing charity that keeps benefiting.

🔍

Verify, Don't Assume

Avatud lähtekood võimaldab kontrollida, kas tarkvara teeb seda, mida lubab. Suletud lähtekood palub pimesi usaldada. Islamis tähendab „Tabayyanoo” (تبينوا): kontrolli enne tegutsemist.

🌱

Contribute Back

Report bugs, improve documentation, translate tools, teach workshops. Every contribution makes the world's digital defenses stronger. This is your Sadaqah.

🙏

Humble, Not Arrogant

„Ma oskan häkkida“ pole asi, millega uhkustada. Tõelised turvaeksperdid on tagasihoidlikud — nad teavad, kui palju nad EI tea. Ülbus (kibr) viib hooletuse ja kahjuni.

🛡️⚖️✨

Security With Ethics — The Alin Li Way

You now have the knowledge and tools to secure your network, your PC, and your home. But more importantly, you have the ethical framework to use these tools responsibly. The tools are free. The ethics are priceless.

🛡️
Protect
⚖️
Be Ethical
📚
Teach Others
🌱
Contribute

«وَأَلَنَّا لَهُ الْحَدِيدَ • أَنِ اعْمَلْ سَابِغَاتٍ وَقَدِّرْ فِي السَّرْدِ»

„Ja Me tegime raua tema jaoks pehmeks, [käskides]: „Valmista täispikad soomusrüüd ja mõõda [täpselt] nende lülisid.““ — Koraan 34:10-11

Allah pehmendas rauda, et sellest saaks valmistada turviseid — protection. Mitte ründerelvad. Sinu küberturbeteadmised on sinu digitaalne turvis. Kasuta neid kaitsmiseks. ✨