مقالات تقنية بدون حشو
خادم MCP طبقة وسيطة تعطي وكيل الذكاء أدوات محددة على قاعدة بياناتك أو نظام تذاكرك بدل فتح النظام كاملاً. شغّله على سيرفر داخل المملكة، ابدأ بصلاحيات قراءة فقط، واشترط مصادقة وسجلاً لكل استدعاء.
يتفوق vLLM حين يتوفر GPU ويتجاوز التزامن 5 إلى 10 طلبات، بفضل PagedAttention والدفعات المستمرة وواجهة متوافقة مع OpenAI، أما Ollama على سيرفر CPU فيكفي فريقاً صغيراً بكلفة ثابتة وإعداد بأمر واحد.
امنع انتحال نطاقك بـSPF وDKIM وDMARC بسياسة reject، وفعّل التحقق الثنائي وراقب قواعد التحويل التلقائي، والأهم ألا يتغير رقم IBAN لأي مورد إلا باتصال هاتفي على رقمه المسجّل مسبقاً.
تحقّق من Googlebot الحقيقي بـDNS العكسي ثم الأمامي بدل الثقة بالـUser-Agent، وطبّق حدود طلبات في Nginx واحجب مسارات wp-login وxmlrpc، وانقل الحجب الثقيل للحافة دون إفراط يخفي موقعك من البحث.
دوّر كلمات قواعد البيانات ومفاتيح API ورموز الدفع كل 90 يوماً على الأكثر، بجرد مكتوب لأماكن كل سر ونمط المفتاحين المتداخلين حتى لا يتوقف شيء، ومع تدوير فوري عند مغادرة موظف أو تسرّب ملف .env.
افحص سيرفر لينكس بثلاث أدوات معاً: ClamAV للتواقيع وMaldet لسكربتات PHP الخبيثة وrkhunter للـrootkit، وجدولها ليلاً بأولوية منخفضة، وعند الإصابة اعزل السيرفر وابنِ واحداً نظيفاً بدل التنظيف.
افتح SSH على سيرفر واحد محصّن فقط، واجعل بقية السيرفرات تقبل الاتصال منه عبر ProxyJump بالمفاتيح فقط مع تسجيل كل جلسة. سيرفر أساس بـ3,450 ريالاً سنوياً يحمي أسطولاً كاملاً ويزيل أغلب الانكشاف.
الحزم تُخترق عبر حسابات مطوّرين مسروقة وأسماء مشابهة وسكربتات تثبيت. الدفاع: composer audit وnpm audit في كل نشر، وتثبيت الإصدارات من ملف القفل، وفحص ملفات autoload، وعند الاختراق دوّر كل الأسرار وأعد بناء السيرفر بدل تنظيفه.
بحث LIKE يفشل مع الهمزات والتاء المربوطة والتشكيل، بينما Meilisearch يوحّد الحروف العربية ويتسامح مع الأخطاء ويرجع النتائج في أقل من 50ms. مليون سجل يحتاج من 2 إلى 4GB ذاكرة، والمفتاح الرئيسي لا يغادر السيرفر.
