ما الذي يُعِدّه هذا القالب بالضبط؟

يُحصِّن إعدادات SSH (MaxAuthTries وLoginGraceTime وتعطيل الخيارات غير الضرورية)، ويُثبِّت fail2ban، ويفعّل التدقيق النظامي auditd وجدار حماية UFW يسمح بـ SSH فقط.

هل تُعطَّل مصادقة SSH بكلمة المرور تلقائيًّا؟

لا، تفاديًا لأي إغلاق يمنعك من الدخول: يُحصِّن القالب SSH دون إيقاف المصادقة بكلمة المرور. أضِف مفتاحك العام أولًا، ثم عطِّل كلمة المرور يدويًّا.

تعزيز أمن البنى التحتية.

Bastion Host

نقطة دخول SSH آمنة ومُحصَّنة إلى بنيتك التحتية، مع تدقيق مركزي.

1 غيغابايت ذاكرة عشوائية 1 vCPU المنفذ 22 (SSH) متاح

المنظومة التقنية

SSHfail2banauditdUFW

الحد الأدنى من RAM1 غيغابايت

الحد الأدنى من CPU1 vCPU

المنفذ الافتراضي22 (SSH)

أنظمة التشغيل المتوافقةubuntu-24.04

المضيف الحصين (bastion، أي مضيف قفز SSH) هو نقطة الدخول الوحيدة والمُحصَّنة التي تمرّ عبرها جميع اتصالات الإدارة إلى خوادمك الخاصة. فبدلًا من تعريض كل جهاز، لا تعرّض سوى مضيف واحد مُعزَّز ومُراقَب ومُسجَّل — ما يقلّص بشكل جذري سطح الهجوم على بنيتك التحتية.

عند نشره على خادوم افتراضي (VPS) مخصّص، يُعِدّ هذا القالب خدمة SSH ويُحصِّنها (تقييد المحاولات، ومهل الاتصال، وتعطيل الخيارات غير الضرورية)، ويُثبِّت fail2ban لحظر عناوين IP الخبيثة تلقائيًّا، ويفعّل التدقيق النظامي (auditd) وجدار حماية UFW. ويبقى تمرير SSH مُفعَّلًا ليعمل كنقطة قفز إلى خوادمك الداخلية، مع الاحتفاظ بسجلّ وصول مركزي.

الميزات الرئيسية

SSH مُحصَّن: تقييد المحاولات، ومهلة سماح، وتعطيل الخيارات غير الضرورية

fail2ban: حظر تلقائي لعناوين IP بعد الإخفاقات المتكرّرة

تدقيق نظامي (auditd) لتتبّع الوصول والأوامر

جدار حماية UFW مُعَدّ مسبقًا (SSH مسموح، وما عداه مغلق)

الاحتفاظ بتمرير SSH للقفز إلى الخوادم الخاصة

سطح هجوم مُقلَّص إلى نقطة دخول واحدة مُراقَبة

متى تستخدم هذا الحل؟

1

الوصول إلى الخوادم الخاصة

مركِّز جميع اتصالات الإدارة عبر مضيف واحد مُحصَّن، بدلًا من تعريض كل خادوم على الإنترنت.

2

تتبّع الوصول

احتفظ بسجلّ مركزي لمن يتّصل ومتى وإلى أي خوادم، لأغراض التدقيق والامتثال.

3

تقليص سطح الهجوم

أغلق وصول SSH المباشر إلى أجهزتك الداخلية ولا تعرّض سوى نقطة دخول واحدة مُعزَّزة ومُراقَبة.

نشر Bastion Host على خادم VPS الخاص بك

دليل محسّن لخوادم VPS Cloud من ServOrbit.

01

إنشاء الخادوم الافتراضي (VPS)

خادوم افتراضي بذاكرة 1 غيغابايت، Ubuntu 22.04. يُحصِّن قالب "Bastion Host" خدمة SSH ويُثبِّت fail2ban وauditd وUFW تلقائيًّا.

02

أضِف مفتاحك العام

أضِف مفتاح SSH العام إلى المضيف الحصين (~/.ssh/authorized_keys) قبل تعطيل المصادقة بكلمة المرور.

03

إعداد القفز

من جهازك، استخدم المضيف الحصين كـ ProxyJump (ssh -J bastion utilisateur@serveur-prive) للوصول إلى خوادمك الداخلية.

04

إحكام قفل الوصول المباشر

قيِّد وصول SSH إلى خوادمك الخاصة على عنوان IP الخاص بالمضيف الحصين عبر جدار حمايتها، لإغلاق أي اتصال مباشر.

الأسئلة الشائعة

المضيف الحصين خادوم مُحصَّن يعمل كنقطة دخول وحيدة إلى بنية تحتية خاصة. تمرّ عبره جميع اتصالات الإدارة، ما يقلّص سطح الهجوم ويُمركِز التدقيق.

باستخدام خيار ProxyJump في OpenSSH: ssh -J utilisateur@bastion utilisateur@serveur-prive. ويبقى تمرير SSH مُفعَّلًا على المضيف الحصين لهذا الغرض.

إضافة زر النشر

هل تدير مشروعًا يستخدم Bastion Host؟ يتيح هذا الزر لقرّائك نشره على خادم VPS بنقرة واحدة، دون قراءة وثائق Docker.

Markdown

[![Deploy Bastion Host on ServOrbit](https://servorbit.com/brand/deploy/button.svg)](https://servorbit.com/vps-cloud?template=bastion-host&utm_source=deploy-badge&utm_medium=referral&utm_campaign=bastion-host)

HTML

<a href="https://servorbit.com/vps-cloud?template=bastion-host&utm_source=deploy-badge&utm_medium=referral&utm_campaign=bastion-host"><img src="https://servorbit.com/brand/deploy/button.svg" alt="Deploy Bastion Host on ServOrbit" height="40"></a>

يشير الزر إلى طلب خادم ‎VPS مع تحديد القالب مسبقًا. تُقدَّم الصورة من ‎servorbit.com — لا شيء تستضيفه من جهتك.

حلول تكميلية

الأمن السيبراني والحصن

CrowdSec

حماية تعاونية ضدّ الهجمات. كشف سلوكي ومشاركة معلومات التهديدات (threat intelligence) مع المجتمع.