[اكتشف الاستضافة]

امتلاكك لخادم VPS يمنحك حرية كبيرة في إدارة موقعك، لكن الحرية في سيرفر VPS تأتي مع مسؤولية.
أحد أهم هذه المسؤوليات هو تأمين الخادم ضد الهجمات والاختراقات، خصوصًا أن VPS غير المُدار يأتي دون حماية مسبقة.

في هذا المقال ستتعرف على أفضل خطوات تأمين VPS لحماية بياناتك وموقعك من المخاطر.

🔐 1. غيّر المنفذ الافتراضي للاتصال SSH

افتراضيًا، يستخدم SSH المنفذ 22. وهو أول منفذ يستهدفه المخترقون.

✅ الحل:

• غيّر المنفذ مثلًا إلى 2222 أو 6022.

• مثال من ملف الإعداد:

  bash

  نسختحرير

  nano /etc/ssh/sshd_config
Port 2222


👤 2. تعطيل الدخول Root المباشر

المخترقون عادة يستهدفون حساب root مباشرة.

✅ الحل:

• أنشئ مستخدم عادي مع صلاحيات sudo.

• عطّل الدخول المباشر لـ root من ملف SSH:

  bash

  نسختحرير

  PermitRootLogin no


🔑 3. استخدم المصادقة بمفتاح SSH بدلًا من كلمات السر

كلمة السر وحدها غير كافية.

✅ الحل:

• أنشئ مفتاح SSH (على جهازك):

  bash

  نسختحرير

  ssh-keygen


• ثم أضفه إلى الخادم:

  bash

  نسختحرير

  ssh-copy-id user@your-server-ip


🔥 4. تفعيل جدار الحماية (Firewall)

جدار الحماية يتحكم في المنافذ المفتوحة على الخادم.

✅ الأدوات المقترحة:

• ufw (سهل وبسيط):

  bash

  نسختحرير

  ufw allow 22
ufw allow 80
ufw allow 443
ufw enable


• CSF (للتحكم المتقدم في CentOS/AlmaLinux).

🧠 5. تثبيت برنامج حماية من الهجمات (Fail2Ban)

يقوم بحظر IPات المخترقين الذين يحاولون الدخول بكلمة مرور خاطئة.

✅ الأمر:

bash

نسختحرير

apt install fail2ban


🧪 6. تحديث النظام والتطبيقات باستمرار

الثغرات تُكتشف كل يوم، وتحديث النظام يمنع استغلالها.

✅ الأوامر الأساسية:

bash

نسختحرير

apt update && apt upgrade -y
# أو في CentOS:
yum update -y


🔍 7. مراقبة تسجيلات الدخول والنشاطات

استخدم أوامر مثل:

bash

نسختحرير

last
who
tail -f /var/log/auth.log


لمعرفة من اتصل ومتى.

🔄 8. نسخ احتياطية يومية/أسبوعية

حتى مع أقوى الحمايات، يجب أن تكون مستعدًا للأسوأ.

✅ الحل:

• إعداد نسخ احتياطية تلقائية.

• تخزين النسخ في موقع خارجي (Amazon S3، Google Drive…).

☁️ 9. استخدم أدوات حماية إضافية

الأداة	الوظيفة
ClamAV	فحص الفيروسات والبرمجيات الخبيثة
ModSecurity	جدار حماية لتطبيقات الويب (WAF)
rkhunter	فحص rootkits في النظام

🛡️ 10. تأمين لوحة cPanel أو أي لوحة تحكم أخرى

• فعّل SSL للوصول الآمن.

• غيّر المنفذ الافتراضي للوحة.

• ضع حدًا لمحاولات الدخول الخاطئ.

• أضف حماية 2FA (التحقق بخطوتين).

تأمين خادم VPS ليس خيارًا، بل ضرورة لحماية موقعك وسمعتك.
ابدأ بأبسط الخطوات (مثل تغيير منفذ SSH وتعطيل root)، ثم أضف الحماية تدريجيًا حسب خبرتك.

🎯 نصيحة أخيرة: إذا لم تكن مرتاحًا للأوامر واللينكس، فاختر VPS مُدار من شركة موثوقة لتتولى هي مسؤولية الأمان نيابة عنك.

[الكاتب]

المشاركات