آخر تحديث:
باختصارالسيرفر الخاص (VPS) يأتيك مفتوحاً، وأمانه مسؤوليتك من أول دقيقة، لأن برامج الهجوم تبدأ تجربة الدخول إليه خلال وقت قصير من تشغيله. ابدأ بتحديث النظام، ثم أنشئ مستخدماً بديلاً للروت، واستخدم مفاتيح SSH بدل كلمة المرور، وفعّل جدار حماية لا يفتح إلا المنافذ التي تحتاجها، وأداة تحظر محاولات التخمين، ونسخاً احتياطية خارج السيرفر.
قبل أن تبدأ #
ستحتاج الاتصال بالسيرفر عبر SSH. اقرأ الاتصال بالسيرفر عن طريق SSH. الأوامر هنا لأنظمة AlmaLinux وRocky Linux، ومعها ما يقابلها في Ubuntu.
الخطوات الأساسية #
- حدّث النظام: أول أمر بعد الدخول، ثم كرره دورياً.
- أنشئ مستخدماً بديلاً للروت: مستخدم عادي بصلاحية sudo، تعمل به يومياً.
- استخدم مفاتيح SSH: أنشئ مفتاحاً على جهازك وانسخه للسيرفر. المفتاح أقوى بكثير من أي كلمة مرور.
- أوقف الدخول بكلمة المرور ودخول الروت المباشر: بعد التأكد أن الدخول بالمفتاح يعمل، من ملف إعدادات SSH.
- فعّل جدار الحماية: افتح فقط المنافذ التي تحتاجها، مثل SSH و80 و443. على سيرفرات cPanel استخدم CSF. اقرأ أوامر CSF المهمة.
- احظر محاولات التخمين: أداة مثل Fail2Ban، أو CSF مع LFD، تحظر العناوين التي تكرر الدخول الخاطئ.
- فعّل التحديثات الأمنية التلقائية: حتى لا تبقى ثغرات النظام مفتوحة.
- نسخ احتياطية خارج السيرفر: إذا تعطل السيرفر أو اختُرق، فالنسخة على نفس السيرفر قد تضيع معه.
# التحديث (AlmaLinux / Rocky) dnf update -y # في Ubuntu: apt update && apt upgrade -y # مستخدم بديل للروت adduser admin1 && usermod -aG wheel admin1 # في Ubuntu: usermod -aG sudo admin1 # على جهازك: إنشاء مفتاح ونسخه للسيرفر ssh-keygen -t ed25519 ssh-copy-id admin1@SERVER_IP # في /etc/ssh/sshd_config بعد تجربة الدخول بالمفتاح: PermitRootLogin no PasswordAuthentication no # ثم: systemctl restart sshd
قبل إيقاف الدخول بكلمة المرور: افتح نافذة SSH ثانية وتأكد أن الدخول بالمفتاح يعمل. وإذا أُقفلت خارج السيرفر، استخدم الكونسول من منطقة العميل.
بعد الخطوات الأساسية #
- ثبّت فقط البرامج التي تحتاجها، واحذف ما لا تستخدمه.
- راقب السجلات وتنبيهات جدار الحماية.
- إذا كان على السيرفر مواقع ووردبريس، فطبّق أيضاً خطوات حماية الموقع من الاختراق.
نتولى حماية سيرفرك عنك #
- إذا كنت لا تريد إدارة السيرفر بنفسك، نتولى التحديثات وجدار الحماية والمراقبة ضمن خدمة إدارة السيرفرات.
- نستخدم على سيرفراتنا CSF وImunify360 وCloudLinux، ويمكن تطبيقها على سيرفرك.
أسئلة شائعة #
هل أغيّر منفذ SSH من 22؟
يقلل المحاولات الآلية في السجلات، لكنه لا يغني عن مفاتيح SSH وإيقاف الدخول بكلمة المرور.
هل حماية السيرفر الخاص مسؤوليتي؟
نعم، في السيرفر غير المُدار أنت المسؤول عن النظام وأمانه. ويمكنك أن تطلب منا إدارته.
أُقفلت خارج السيرفر، ماذا أفعل؟
استخدم الكونسول من منطقة العميل للدخول، وأصلح إعدادات SSH أو جدار الحماية، أو افتح تذكرة.
