النجمة في sudoers تعني الجذر في معظم الأحوال
لماذا تبلغ النجمة في قاعدة sudo أبعد مما تبدو، وكيف يتوقف نص حرفي في وسط الأمر عن تقييد أي شيء، وبماذا تُستبدل مثل هذه القواعد. بشرح على مسار حقيقي عبر fail2ban.
اقرأمقالات عن أمان الخوادم
نظرة أقرب إلى الأدوات التي تعمل على خادمك بالفعل: ماذا تعرض، وكيف يُقرأ خرجها، وأين يقع الناس في الخطأ عادةً.
الدخول والصلاحيات
4CrowdSec و Fail2ban: الفرق، وهل يستحق تشغيلهما معًا
عدّاد محلي في مواجهة سمعة مشتركة، ولماذا لا يُحجب شيء بعد تثبيت CrowdSec، وما الذي يخرج من خادمك نتيجة لذلك.
اقرأسجون Fail2ban التي لها قيمة فعلية
ما الذي تفعّله إلى جانب sshd، وأي قيم bantime و maxretry منطقية، ولماذا لا يلتقط سجن sshd على Debian 12 شيئًا في الغالب.
اقرأتعطيل كلمات المرور في SSH دون فقدان الوصول
مفاتيح بدل كلمات المرور في عشر دقائق: كيف تختبر نفسك قبل التعطيل، ولماذا يخسر ملف باسم 90-hardening.conf أمام ملف السحابة، وماذا تفعل مع ssh.socket في Ubuntu 24.04.
اقرأالشبكة والجدار الناري
6بقعة على خريطة الهجمات: ماذا تفعل بها على خادمك
قواعد جاهزة بدل حجب بلد بأكمله: سجن fail2ban للماسحات التي تبحث عن لوحات إدارة الآخرين، وتحديد للوتيرة، وحماية من حجب نفسك، وحجب شبكة فرعية محدد بدقة. مع أوامر التحقق، ومع ما لا يجوز قطعه حتى لا تخسر المدفوعات والفهرسة.
اقرأSuricata على خادم VPS واحد: بلا ELK وبلا Kibana
لماذا يلتهم إعداد Suricata الافتراضي القرص في يومين، وماذا تُبقي في eve.json، وكيف تقرأ التنبيهات دون كومة من ثلاث خدمات.
اقرأالإنذارات الكاذبة في ModSecurity: ما الذي تضعه في القائمة البيضاء أولًا
لماذا يحجب CRS نماذجك أنت، وكيف تجد القاعدة المذنبة من السجل، وثلاث طرق لعمل استثناء دون تعطيل الحماية.
اقرأPSAD: أن ترى أن خادمك يُمسح
مسح المنافذ لا يترك أثرًا في سجلات التطبيقات، ولذلك لا يراه Fail2ban. كيف يُضبط PSAD ولماذا لا يعرض شيئًا دون تفعيل التسجيل في UFW.
اقرأأي المنافذ يجب ألا تطلّ على الإنترنت أبدًا
كيف يُقرأ مخرج ss، وما الذي يفصل 0.0.0.0 عن 127.0.0.1، ولماذا يعني Redis بلا كلمة مرور على عنوان عام اختراقًا خلال ساعة.
اقرأUFW: قواعد لا تغلق شيئًا
ترتيب القواعد، و IPv6 الذي يتسلل من جانب المرشّح، و Docker الذي ينشر المنافذ متجاوزًا UFW، ولماذا لا تعني «status active» بعدُ أن المنفذ مغلق.
اقرأتحصين النظام
4اثنتا عشرة فحصًا للخادم تستحق أن تُجرى مرة في الأسبوع
الخادم ينحرف من تلقاء نفسه: الحزم تتراكم، وشهادة تقترب من تاريخ انتهائها، وسجن يكفّ بهدوء عن مراقبة SSH. هذا ما يستحق النظر إليه بانتظام، مع الأوامر — وإلى أين تنتهي القائمة حين يصبح المرور عليها يدويًا مملًا.
اقرأAppArmor: enforce و complain وماذا تعني unconfined
تحصر الملفات الشخصية البرنامج فيما يُفترض أن يفعله وتحوّل موقعًا مخترقًا إلى إزعاج بسيط. ما المفعّل افتراضيًا، وكيف تضيف ملفًا شخصيًا دون تعطيل الخدمة.
اقرأمؤشر التحصين في Lynis: من 60 إلى 85
كيف يُقرأ تقرير Lynis، وأي التوصيات تعطي مكسبًا حقيقيًا، وأيها لا ينطبق على VPS، ولماذا لا توجد 100 من 100.
اقرأتحديثات أمان تلقائية بلا مفاجآت
كيف تضبط unattended-upgrades كي تُثبَّت الرقع من تلقاء نفسها ولا يسقط شيء ليلًا، ولماذا لا يمكن تجاهل علامة reboot-required.
اقرأعلامات الاختراق
7كيف تعرف أن خادم VPS الخاص بك قد اختُرق
علامات وجود شخص آخر على خادمك، والترتيب الذي تفحصها به: عمليات الدخول، الملفات المتغيرة، الاتصالات الصادرة. دون ذعر ودون إعادة تثبيت من الصفر.
اقرأأين يترسّخ المهاجم: cron والمؤقّتات والمفاتيح
ثمانية مواضع تعيد الشيفرة الخبيثة تشغيل نفسها منها بعد إعادة التشغيل وبعد الحذف، والأوامر التي تفحص القائمة كلها في خمس دقائق.
اقرأFalco على خادم VPS عادي، بلا Kubernetes
يستطيع Falco مراقبة سلوك العمليات على خادم عادي: صدفة أُطلقت من PHP، وقراءة مفاتيحك، ومُعدِّن من /tmp. وماذا تعطّل كي لا تغرق في الضجيج.
اقرأauditd: القواعد التي تستحق الوجود كي يكون هناك ما يُقرأ لاحقًا
من الصندوق لا يسجّل auditd شيئًا مفيدًا تقريبًا. مجموعة قواعد تجيب عن الأسئلة التي تُطرح بعد حادثة، وكيف تُقرأ النتيجة دون حفظ ausearch عن ظهر قلب.
اقرأdebsums: التحقق من أن ملفات النظام لم تُستبدل
مرجع سلامة جاهز موجود سلفًا داخل كل حزمة Debian و Ubuntu. كيف يُستخدم، ولماذا بعض النتائج مشروع، ولماذا التغطية ناقصة.
اقرأAIDE: أن تلاحظ أن ملفًا قد استُبدل
ضبط مراقبة السلامة بحيث يُقرأ التقرير فعلًا: ماذا تستثني، وأين تحتفظ بقاعدة البيانات، ولماذا لا يُشغَّل aide --update على العمياء أبدًا.
اقرأمضاد الفيروسات على خادم لينكس: ما الذي يلتقطه فعلًا
لماذا ClamAV على خادم بلا Windows، ولماذا لا يحمي من الاختراق، وكم ذاكرة يطلب clamd، وكيف تفحص الملفات المرفوعة بدل القرص كله.
اقرأصحة الخادم
6حمل الخادم: load average و I/O wait و swap
لماذا قد يكون load average بقيمة 8 سليمًا وقيمة 2 حالة طارئة، وما الفرق بين معالج مشغول وقرص ينتظره النظام، وماذا يعني swap يرتفع مرة واحدة ولا يعود إلى الصفر أبدًا.
اقرأالموقع بطيء: إلى ماذا تنظر في MySQL و PostgreSQL
الترتيب الذي تُفحص به قاعدة البيانات حين يصير كل شيء بطيئًا: الاتصالات، والاستعلامات البطيئة، وحجم المخزن المؤقت. إضافة إلى أمرين يلتهمان القرص بصمت.
اقرأانتهت صلاحية الشهادة: لماذا يتعطّل التجديد التلقائي
خمسة أسباب تجعل certbot يتوقف بصمت عن تجديد شهادة، ولماذا ينبغي فحص ما يقدّمه الخادم فعلًا لا الملف الموجود على القرص.
اقرأالقرص ممتلئ والمساحة موجودة: inodes والسجلات و SMART
لماذا يعرض df غيغابايتات حرة إلى جانب خطأ «no space left»، وأين تذهب الملفات المحذوفة غير المحرَّرة، وأي سمات SMART تنذر فعلًا بعطل.
اقرأMonit: إعادة تشغيل خدمة سقطت وحدود هذا النهج
بمَ تختلف فحوص Monit عن Restart=always في systemd، وكيف تتجنب حلقة إعادة تشغيل لا تنتهي، ولماذا يجب ألا تطلّ واجهة الويب على المنفذ 2812 إلى الخارج.
اقرأLogwatch: التقرير اليومي الذي يتوقف الناس عن قراءته
كيف تضبط مستوى التفصيل ليتّسع البريد في شاشة واحدة، وأي الأقسام تُقرأ أولًا، ولماذا يخرج قسم SSH فارغًا على Debian 12.
اقرألا توجد نتائج