شرح الدليل الاحترافي لتأمين الخوادم (Server Hardening)

[codeNET]

الدليل الاحترافي لتأمين الخوادم (Server Hardening)

خطوات عملية لحماية البنية التحتية لمنتدى
4rNET

---

يعتبر تأمين الخوادم (Server Hardening) حجر الزاوية في الأمن السيبراني الدفاعي. فمهما كانت قوة برمجياتك، يظل الخادم الضعيف هو البوابة الأسهل للمهاجمين. في هذا المقال، سنتناول خطوات عملية ومتقدمة لتحويل خادمك إلى حصن منيع.

1. تأمين بروتوكول الاتصال SSH​

المنفذ 22 هو الهدف الأول لهجمات التخمين. لتأمينه اتبع الآتي:

• []تغيير المنفذ الافتراضي: قم بتغيير منفذ SSH من 22 إلى منفذ عشوائي فوق الـ 1000.
• []تعطيل دخول Root: امنع الدخول المباشر بحساب الجذر وعدل ملف sshd_config ليكون PermitRootLogin no.
• استخدام مفاتيح SSH: اعتمد على RSA Keys بدلاً من كلمات المرور التقليدية.

2. جدار الحماية وتصفية المنافذ​

يجب أن يعمل الخادم بمبدأ "الرفض الضمني"، أي إغلاق كل شيء وفتح ما تحتاجه فقط:

• []استخدم CSF (ConfigServer Security & Firewall) لقوته وتكامله مع لوحات التحكم.
• []أغلق كافة المنافذ غير المستخدمة تماماً.
• حدد الوصول لمنافذ قواعد البيانات (Port 3306) ليكون محصوراً فقط على الـ Localhost أو IP محدد.

3. حماية ملفات النظام والمنتدى (XenForo Config)​

تأمين الملفات الحساسة يمنع المتسللين من استخراج بيانات الاتصال بقاعدة البيانات:

• []تصاريح الملفات: تأكد أن ملف src/config.php يمتلك تصاريح 400 أو 444 لمنع التعديل عليه.
  
  []تعطيل الدالات الخطيرة: في ملف php.ini، قم بتعطيل دالات مثل:
  
  

  disable_functions = exec,passthru,shell_exec,system,proc_open,popen

4. تنصيب أدوات الـ IPS و IDS​

لحماية الخادم من الهجمات التلقائية:

• []Fail2Ban: لحظر العناوين التي تحاول تخمين كلمات المرور.
  
  []ModSecurity: جدار حماية برمجيات الويب الذي يصد هجمات الـ SQL Injection و XSS قبل وصولها للمنتدى.

---

خاتمة
الأمن السيبراني هو رحلة مستمرة وليس محطة وصول. الالتزام بهذه القواعد يقلل من نسبة نجاح الاختراق بمقدار 90%، ويبقي بيانات أعضاء مجتمعنا في أمان.

إدارة المنتدى - 4rNET