بمجرد أن يحصل الخادم على عنوان IPv4 العام الخاص به، يصبح مرئيًا من الإنترنت، وبالتالي من الماسحات الآلية التي تبحث عن مداخل ضعيفة أو خدمات غير محدّثة أو أبواب مفتوحة. لذلك لا يُضاف أمان VPS بعد حين: بل يُرسى في الساعة الأولى، قبل تثبيت موقعك أو تطبيقك.
تجمع قائمة التحقق هذه الإجراءات الاثني عشر الأساسية التي يجب تنفيذها قبل إطلاق خادم VPS. وهي مصنّفة في ثلاث مراحل: تأمين الوصول، ثم تقليص سطح الشبكة، ثم إغلاق التطبيقات والتحضير للاستعادة.
الخطوة 1: تأمين الوصول إلى الخادم (الإجراءات 1 إلى 4)
1. أنشئ مستخدمًا إداريًا وعطّل تسجيل الدخول المباشر بحساب root. اعمل بحساب يتمتع بصلاحيات sudo: فتصبح السجلات قابلة للتتبع، ولم يعد أقوى حساب في النظام مكشوفًا.
2. انتقل إلى المصادقة بمفتاح SSH. فالمفتاح العام أصعب بكثير من كلمة المرور في مقاومة الاختراق. وبعد اختبار المفتاح، عطّل المصادقة بكلمة المرور في إعدادات SSH.
3. حدّد من يمكنه الاتصال. إذا كان عنوان IP الخاص بك ثابتًا، فاحصر SSH في هذا العنوان عبر جدار الحماية. وإلا، فاختر كلمات مرور طويلة وفريدة لكل مستخدم.
4. ثبّت أداة لمقاومة التخمين القسري (مثل fail2ban): فبعد عدة محاولات اتصال فاشلة، يُحجب عنوان المصدر تلقائيًا لمدة محددة.
الخطوة 2: تقليص سطح الشبكة (الإجراءات 5 إلى 8)
5. حدّث النظام فورًا. يجب أن يتلقى الخادم المنشور حديثًا آخر التصحيحات الأمنية في أول جلسة له: حزم النظام والنواة والمستودعات.
6. فعّل جدار الحماية وافتح ما يلزم فقط. بالنسبة لموقع ويب، تُفتح عادةً المنافذ 22 (SSH) و80 (HTTP) و443 (HTTPS) فقط. ويجب رفض كل ما عدا ذلك افتراضيًا.
7. أغلق الخدمات غير الضرورية. كل خدمة مفتوحة تمثّل سطح هجوم: عطّل ما لا يخدم مشروعك، وتحقق من قائمة المنافذ التي تستمع.
8. لا تكشف خدمات الإدارة. يجب أن تستمع قواعد البيانات وواجهات المراقبة ولوحات الإدارة إلى الواجهة المحلية، لا إلى العنوان العام.
الخطوة 3: إغلاق التطبيقات والتحضير للاستعادة (الإجراءات 9 إلى 12)
9. قدّم الموقع عبر HTTPS منذ الإطلاق. فالشهادة الصالحة والمجدّدة تلقائيًا تشفّر التبادلات وتمنع تحذيرات المتصفح التي تُضعف ثقة الزوار.
10. عزّز أمان قاعدة البيانات. كلمة مرور root قوية، وحسابات تطبيقية مخصصة بصلاحيات دنيا، ووصول مقتصر على الجهاز نفسه: ثلاثة إعدادات تحدّ من الأضرار في حال اختراق أحد التطبيقات.
11. فعّل النسخ الاحتياطية التلقائية وتحقق منها. لدى Open Vista، تتضمن كل خطة VPS نسخًا احتياطية تلقائية: تأكد من تفعيلها، وأضف نسخة خارجية، واختبر الاستعادة قبل أن تحتاج إليها.
12. خطّط للصيانة. حدّد موعدًا منتظمًا للتحديثات، وراجع السجلات (عمليات الدخول وأخطاء خادم الويب): فالأمان إيقاع منتظم، لا حدث لمرة واحدة.
بعد الإطلاق: حافظ على الوتيرة
تشكّل هذه الإجراءات الاثنا عشر الترقية الأولية، لكن الخادم يتطور: إضافات جديدة، وإصدارات PHP جديدة، وحسابات جديدة. أدمج الأمان في عادات عملك:
- طبّق التحديثات الأمنية فور صدورها؛
- راجع حسابات المستخدمين عند كل مغادرة أو تغيير في الفريق؛
- راقب محاولات الاتصال في السجلات؛
- اختبر الاستعادة بعد كل تغيير هيكلي.
يبقى VPS المُدار جيدًا بيئة متوقعة، يُلاحَظ فيها أي خلل بسرعة. وإذا بدا لك أي بند في قائمة التحقق هذه غامضًا، فيمكن لدعم Open Vista المتواصل 24/7 بالفرنسية والإنجليزية أن يرافقك: كما تقدّم الشركة، ومقرها الرباط بالمغرب، استشارات تقنية للفرق التي ترغب في تفويض الإدارة.
FAQ
هل يلزم أن تكون خبيرًا لتطبيق قائمة التحقق هذه؟
تستند الإجراءات الاثنا عشر إلى أدوات قياسية موثقة على نطاق واسع (مفاتيح SSH وجدار الحماية وfail2ban). ويمكن لشخص مرتاح في التعامل مع سطر الأوامر إنجازها في ساعة إلى ساعتين. أما الآخرون، فيكفيهم غالبًا دعم ظرفي.
هل سيحجب جدار الحماية موقعي؟
لا، إذا فتحت المنفذين 80 و443 إضافة إلى منفذ SSH قبل الإطلاق. اختبر الوصول إلى الموقع بعد كل تعديل للقواعد: فيجب التحقق من جدار الحماية في الاتجاهين.
لماذا نعطّل المصادقة بكلمة المرور في SSH؟
كلمات المرور قابلة للتخمين وإعادة الاستخدام والسرقة. أما مفتاح SSH فلا يمكن تعريضه لمحاولات متكررة: فهو إما موجود على الجهاز المصرّح به أو غير موجود.
كم مرة ينبغي إعادة هذه الإجراءات؟
تُنجز قائمة التحقق الأولية مرة واحدة، لكن الإجراءات 5 و11 و12 تصبح إيقاعًا منتظمًا: تحديثات مع كل إصدار، ونسخ احتياطية تُفحص بانتظام، وسجلات تُراجع أسبوعيًا على الأقل.
الخلاصة: اثنا عشر إجراءً، ساعة واحدة، عادة واحدة
إن VPS أداة قوية، لكن القوة تعني أيضًا التعرض: فالإجراءات الاثنا عشر أعلاه تقلّص سطح الهجوم، وتغلق الوصول، وتُعدّ للاستعادة قبل أن تظهر الحاجة إليها. نفّذها في الساعة الأولى بعد النشر، ثم حافظ على الوتيرة.
تتضمّن كل خطة من خطط VPS NVMe من Open Vista عنوان IPv4 مخصّصًا ولوحة إدارة ونسخًا احتياطية تلقائية ودعمًا 24/7 بالفرنسية والإنجليزية، ابتداءً من 9,99 $/شهر دون التزام. اطّلع على صفحة VPS من Open Vista واطلب عبر my.openvista.ma : النشر في أقل من 15 دقيقة.