كيف تحمي سيرفرك: دليل الأمان الأساسي

أول 15 دقيقة بعد استلام سيرفرك

استلمت بيانات root لسيرفرك الجديد. قبل ما تسوي أي شي ثاني — أمّنه. سيرفر بدون تأمين = باب مفتوح على الإنترنت.

هذه 6 خطوات أساسية تسويها خلال 15 دقيقة.

الخطوة 1: تحديث النظام

أول أمر تنفّذه:

apt update && apt upgrade -y # Ubuntu/Debian
# أو
dnf update -y # AlmaLinux/Rocky

التحديثات تسد ثغرات معروفة. 60% من الاختراقات تستغل ثغرات لها تحديث جاهز — لكن ما تم تثبيته.

الخطوة 2: إنشاء مستخدم جديد وتعطيل root

لا تستخدم root للعمل اليومي. أنشئ مستخدم جديد:

adduser admin
usermod -aG sudo admin

بعدين عطّل تسجيل دخول root عبر SSH:

# في ملف /etc/ssh/sshd_config
PermitRootLogin no

الخطوة 3: تغيير منفذ SSH

المنفذ الافتراضي 22 يتعرض لآلاف المحاولات يومياً. غيّره:

# في ملف /etc/ssh/sshd_config
Port 2222 # أو أي رقم بين 1024-65535

بعد التعديل:

systemctl restart sshd

نتيجة: 99% من محاولات الاختراق التلقائية تختفي.

الخطوة 4: ضبط Firewall (UFW)

UFW يسهّل إدارة الجدار الناري:

ufw default deny incoming
ufw default allow outgoing
ufw allow 2222/tcp # SSH (المنفذ الجديد)
ufw allow 80/tcp # HTTP
ufw allow 443/tcp # HTTPS
ufw enable

القاعدة: افتح فقط المنافذ اللي تحتاجها. أغلق كل شي ثاني.

الخطوة 5: تثبيت fail2ban

fail2ban يحظر IPs اللي تحاول تسجيل دخول فاشل:

apt install fail2ban -y
systemctl enable fail2ban
systemctl start fail2ban

الإعداد الافتراضي: 5 محاولات فاشلة = حظر 10 دقائق. يقدر يتعدّل حسب احتياجك.

الخطوة 6: تفعيل التحديثات التلقائية

apt install unattended-upgrades -y
dpkg-reconfigure -plow unattended-upgrades

هذا يضمن إن التحديثات الأمنية تتثبت تلقائياً — بدون ما تنسى.

خطوات إضافية مهمة

SSH Keys بدل كلمات المرور

# في ملف /etc/ssh/sshd_config
PasswordAuthentication no
PubkeyAuthentication yes

تفعيل 2FA

Google Authenticator على SSH يضيف طبقة حماية ثانية.

مراقبة النظام

apt install logwatch -y

Logwatch يرسل لك تقرير يومي بالأحداث المشبوهة.

قائمة التحقق السريعة

• [ ] تحديث النظام
• [ ] إنشاء مستخدم + تعطيل root SSH
• [ ] تغيير منفذ SSH
• [ ] ضبط UFW
• [ ] تثبيت fail2ban
• [ ] تفعيل التحديثات التلقائية
• [ ] SSH Keys
• [ ] مراقبة logs

الخلاصة

15 دقيقة من الإعداد الأمني تحميك من 99% من التهديدات الشائعة. السيرفر الآمن مو رفاهية — هو أساس.

---

ابدأ الآن

تبي بيئة آمنة لتطبيقاتك؟ اختر سيرفر محمي بحماية DDoS وجدار ناري متقدم. راجع اتفاقية مستوى الخدمة وسياسة الخصوصية.