تبدأ حماية سيرفر VPS منذ اللحظة التي يتصل فيها الخادم بالإنترنت. البرامج الآلية تفحص عناوين IP الجديدة خلال دقائق بحثاً عن كلمات مرور ضعيفة. خادم الروت يمنحك تحكماً كاملاً ومسؤولية كاملة أيضاً. هذه الخطوات العشر تمنحك أساساً قوياً.
قائمة حماية سيرفر VPS
- حدّث حزم النظام مباشرة بعد أول دخول.
- أنشئ مستخدماً عادياً بصلاحيات sudo للعمل اليومي.
- ادخل بمفاتيح SSH وأوقف الدخول بكلمة المرور.
- عطّل الدخول المباشر بحساب root عبر SSH.
- فعّل الجدار الناري وافتح المنافذ التي تحتاجها فقط.
- ثبّت fail2ban لحظر محاولات الدخول الفاشلة المتكررة.
- فعّل التحديثات الأمنية التلقائية.
- احذف الخدمات والحزم التي لا تستخدمها.
- جهّز نسخاً احتياطية خارج الخادم وجرّب الاستعادة.
- راقب السجلات واستهلاك الموارد بتنبيهات بسيطة.
أساسيات الجدار الناري
معظم خوادم الويب تحتاج المنافذ 22 و80 و443 فقط. خوادم البريد وقواعد البيانات تضيف منافذ قليلة. لا تفتح منفذ قاعدة البيانات للإنترنت كله أبداً. وإذا احتاج تطبيق إلى دخول عن بعد فاسمح لعناوين IP محددة فقط.
حدّث البرامج باستمرار
البرامج القديمة هي الطريق الأكثر شيوعاً للاختراق. اشترك في نشرات الأمان لنظام التشغيل والتطبيقات الرئيسية. حدد نافذة صيانة قصيرة كل شهر. وأعد التشغيل بعد تحديثات النواة حتى يعمل الإصلاح.
استعد للأيام الصعبة
حتى المسؤول الحذر قد يتعرض لهجوم. احتفظ بنسخ احتياطية في مكان آخر واكتب طريقة استعادتها. أضف الحماية من DDoS إذا كانت خدمتك عامة ومشهورة. بهذه العادات تصبح المشكلة توقفاً قصيراً بدلاً من كارثة.
هل أنت جاهز؟ اختر باقة من صفحة سيرفرات VPS وطبّق هذه القائمة من اليوم الأول.
المستخدمون والصلاحيات
امنح كل شخص حساباً خاصاً بدلاً من مشاركة حساب واحد. أعطِ صلاحيات sudo لمن يحتاجها فقط. احذف الحسابات في اليوم الذي يغادر فيه أحد الفريق. وراجع مفاتيح SSH المصرح بها كل بضعة أشهر، فالمفاتيح القديمة سهلة النسيان.
طبقة التطبيقات
تأمين الخادم نصف القصة فقط. حدّث نظام إدارة المحتوى والإضافات، واستخدم HTTPS في كل مكان، وقيّد صفحات الإدارة بعناوين معروفة عندما تستطيع. الخادم الآمن الذي يشغّل تطبيقاً قديماً يبقى في خطر.
