[{"data":1,"prerenderedAt":218},["ShallowReactive",2],{"seo-verification":3,"blog-ثغرة-nginx-cve-2026-15176-الفحص-والتحديث-إلى-1-30-6-ar":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"key":7,"data":8},"blog-ثغرة-nginx-cve-2026-15176-الفحص-والتحديث-إلى-1-30-6-ar",{"id":9,"slug":10,"slugs":11,"title":15,"excerpt":16,"readTime":17,"views":18,"isPinned":19,"publishedAt":20,"updatedAt":21,"category":22,"categories":28,"featuredImage":30,"bgImage":31,"posterImage":32,"relatedSolution":30,"intro":33,"sections":34,"ctaTitle":161,"ctaBody":162,"ctaButton":163,"ctaUrl":164,"relatedPosts":165},492,"ثغرة-nginx-cve-2026-15176-الفحص-والتحديث-إلى-1-30-6",{"fr":12,"en":13,"ar":10,"es":14},"nginx-cve-2026-15176-mettre-a-jour","nginx-cve-2026-15176-audit-and-patch-to-1-30-6","nginx-cve-2026-15176-auditar-y-actualizar-a-1-30-6","ثغرة nginx CVE-2026-15176: الفحص والتحديث إلى 1.30.6","يصلح nginx 1.30.6 و1.31.7 خمس ثغرات، منها CVE-2026-15176. الإصدارات المتأثرة، أوامر فحص الإعدادات، التحديث حسب كل نظام، والحلول المؤقتة.",12,0,false,"2026-10-22T00:00:00+00:00","2026-10-23T13:27:02+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},8,"الأمان والمراقبة","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[29],{"id":23,"name":24,"slug":25,"color":26,"icon":27},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fnginx-cve-2026-15176-mettre-a-jour-poster.svg","في 14 أكتوبر 2026، أصدر nginx النسختين 1.30.6 (المستقرة) و1.31.7 (mainline)، وهما تصلحان خمس ثغرات، منها CVE-2026-15176. لا تمسّ كل ثغرة إلا إعدادات بعينها: alias مع rewrite، والتقاطات التعابير النمطية، وHTTP\u002F3، وتدوير مفاتيح تذاكر TLS، وSSI مع AIO. لذلك، على مجموعة خوادم عملائك، ليس السؤال الحقيقي «هل خوادمي محدَّثة؟» بل «أيّ الأجهزة مكشوفة، وبأيّ ترتيب أعالجها؟». يقدّم لك هذا الدليل الأوامر اللازمة للإجابة في أقل من ساعة، ثم لإصلاح كل بيئة مع حصر الانقطاع في ثوانٍ معدودة.",[35,39,49,84,87,115,118,145,148,152,155,158],{"type":36,"title":37,"body":38},"h2","ما الذي يصلحه nginx 1.30.6 و1.31.7","صدر الإصداران في اليوم نفسه، 14 أكتوبر 2026، على صفحة أخبار nginx.org. وهما يصلحان خمس ثغرات في عملية worker: ثلاث حالات إفساد للذاكرة، وحقن بيانات في جسم طلبات HTTP\u002F3، وتزوير جلسة TLS. ثم صدر إصدار mainline 1.31.8 في 21 أكتوبر 2026؛ لا يذكر إعلانه أي ثغرة، لكنه يلي 1.31.7 فيتضمن إصلاحاتها.\n\nأما الخطورة فلها قراءتان، ويجب نقلهما كما نُشرتا. تصنّف صفحة النشرات الأمنية في nginx.org الثغرات الخمس بدرجة «medium». وتمنح سجلات CVE التي نشرتها F5، الجهة المطوّرة لـ nginx، ثلاثًا منها درجة CVSS 3.1 تبلغ 8.1. وهي توضّح السيناريو: تتعطل عملية worker ثم تُعاد، ويبقى تنفيذ الشيفرة ممكنًا إذا كان ASLR معطّلًا أو جرى تجاوزه. وكلها تتطلب إعدادات محددة لتكون قابلة للاستغلال. وهذا ما يجعل الجرد مجديًا: في أي مجموعة خوادم، جزء منها غير معنيّ أصلًا.",{"type":40,"title":41,"items":42},"ul","الثغرات الخمس وما يجعلك مكشوفًا",[43,44,45,46,47,48],"**CVE-2026-15176، alias وrewrite** — فيض في الكومة داخل worker عندما يجمع `location` بين `alias` و`rewrite` وتوجيه `set` أو `return` يقرأ `$request_filename`، أو عندما يرد `$request_filename` في `log_format`. النطاق المتأثر: من 0.1.29 إلى 1.31.6.","**CVE-2026-93479، السلاسل ذات المتغيرات** — فيض أثناء حساب جذر المستندات أو التسجيل، وغالبًا عبر `map` بتعبير نمطي تُقرأ التقاطاته `$1` و`$2` من `root` أو `log_format` قبل متغيّر الخرج. النطاق المتأثر: من 1.30.0 إلى 1.30.5 ومن 1.31.2 إلى 1.31.6.","**CVE-2026-95101، جسم طلب HTTP\u002F3** — قد يُقرأ جزء من إطار مجهول على أنه جسم الطلب: تجاوز `client_max_body_size` أو حقن في الطلب المُمرَّر، مع `proxy_request_buffering on`، وهي القيمة الافتراضية. النطاق المتأثر: من 1.25.0 إلى 1.31.6.","**CVE-2026-97629، تذاكر جلسات TLS** — مع `ssl_session_cache shared:…` ودون `ssl_session_ticket_key`، يدوّر nginx مفاتيحه بنفسه؛ وكان أحدها يبقى دون تهيئة، ما يتيح تزوير جلسة، وبحسب F5 تجاوز التحقق من شهادة العميل. النطاق المتأثر: من 1.23.2 إلى 1.31.6.","**CVE-2026-97205، SSI مع AIO** — استخدام بعد التحرير (use-after-free) عندما يكون `aio` مفعّلًا وتحتوي صفحة SSI على أوامر `include virtual`. النطاق المتأثر: من 0.8.11 إلى 1.31.6.","**الخطورة المنشورة** — «medium» للخمس على nginx.org. وبحسب سجلات CVE من F5، تبلغ درجة CVSS 3.1 8.1 لكل من CVE-2026-15176 وCVE-2026-93479 وCVE-2026-97205، و6.5 لـ CVE-2026-97629، و5.3 لـ CVE-2026-95101.",{"type":50,"title":51,"headers":52,"rows":56},"comparison","الإصدارات المتأثرة والإصدارات المصحَّحة",[53,54,55],"الثغرة أو الحزمة","الإصدارات المتأثرة","صُحّحت في",[57,61,64,67,70,73,77,81],[58,59,60],"CVE-2026-15176 — alias وrewrite","من 0.1.29 إلى 1.31.6","1.30.6 و1.31.7",[62,63,60],"CVE-2026-93479 — السلاسل ذات المتغيرات","من 1.30.0 إلى 1.30.5، ومن 1.31.2 إلى 1.31.6",[65,66,60],"CVE-2026-95101 — HTTP\u002F3","من 1.25.0 إلى 1.31.6",[68,69,60],"CVE-2026-97629 — تذاكر TLS","من 1.23.2 إلى 1.31.6",[71,72,60],"CVE-2026-97205 — SSI مع AIO","من 0.8.11 إلى 1.31.6",[74,75,76],"حزمة Debian 13 (trixie)","الحزم السابقة لـ `1.26.3-3+deb13u10`","`1.26.3-3+deb13u10` (DSA-6575-1)",[78,79,80],"حزمة Debian 12 (bookworm)","مصنّفة متأثرة حتى 22 أكتوبر 2026","لم تُنشر بعد",[82,83,80],"حزم Ubuntu","«Needs evaluation» حتى 22 أكتوبر 2026",{"type":36,"title":85,"body":86},"حزمة التوزيعة أو Docker: رقم الإصدار لا يكفي","هذا هو الاعتراض الأكثر شيوعًا على مجموعة خوادم غير متجانسة: يعرض `nginx -v` الإصدار 1.26.3 أو 1.22.1، أي أقل بكثير من 1.30.6، ومع ذلك قد يكون الجهاز مصحَّحًا. فالتوزيعات تنقل الإصلاحات الأمنية إلى فرعها الخاص دون تغيير رقم الإصدار الأصلي، ولا يتغير إلا لاحق الحزمة. وقد فعلت Debian ذلك لـ trixie عبر النشرة DSA-6575-1 التي تغطي الثغرات الخمس. وفي المقابل، حتى 22 أكتوبر 2026، كان متتبّع الأمان في Debian لا يزال يصنّف bookworm متأثرًا، وكانت Ubuntu تعرض «Needs evaluation» لكل إصداراتها المتابَعة.\n\nفالتحقق الموثوق الوحيد هو سجل تغييرات الحزمة المثبّتة: `zgrep -l CVE-2026-15176 \u002Fusr\u002Fshare\u002Fdoc\u002Fnginx*\u002Fchangelog.Debian.gz` على Debian أو Ubuntu، و`rpm -q --changelog nginx | grep CVE-2026-15176` على RHEL أو AlmaLinux أو Rocky. وجود سطر يعني أن الإصلاح نُقل؛ وعدم وجود أي شيء يعني أنه لم يُنقل بعد. أما في Docker فالوسم هو المعيار: الصور الرسمية `nginx:1.30.6` و`nginx:1.31.7` متاحة على Docker Hub، والصورة المثبّتة على وسم أقدم تبقى متأثرة ما لم تُستبدل.",{"type":88,"title":89,"steps":90},"steps","جرد تعرّض خادم في عشر دقائق",[91,94,97,100,103,106,109,112],{"title":92,"body":93},"تسجيل الإصدار والمصدر","يعطي `nginx -v` إصدار الملف التنفيذي. ومصدر الحزمة هو ما يحدد طريقة التحديث:\n`apt-cache policy nginx` على Debian أو Ubuntu (مستودع nginx.org أو التوزيعة)\n`rpm -qi nginx | grep -E 'Version|Release|Vendor'` على RHEL ومشتقاتها\nوإذا كان nginx يعمل داخل حاوية: `docker ps | grep -i nginx`.",{"title":95,"body":96},"سرد الوحدات المُجمَّعة","`nginx -V 2>&1 | tr ' ' '\\n' | grep -E 'http_v3|ssi|threads|file-aio'`\nبدون `--with-http_v3_module` لا تعنيك CVE-2026-95101. أما وحدة SSI فتُجمَّع افتراضيًا، ولا يستبعدها إلا الخيار `--without-http_ssi_module`.",{"title":98,"body":99},"تصدير الإعدادات الفعلية","`sudo nginx -T > \u002Froot\u002Fnginx-conf.txt 2>&1`\nيختبر `nginx -T` الإعدادات ويطبعها كاملة بما فيها الملفات المُضمَّنة. استعلم هذا الملف بدل تصفّح `\u002Fetc\u002Fnginx` يدويًا: يكفي `include` منسيّ لتفويت توجيه.",{"title":101,"body":102},"البحث عن alias و$request_filename (CVE-2026-15176)","`grep -nE '^\\s*(alias|rewrite)\\s' \u002Froot\u002Fnginx-conf.txt`\n`grep -n 'request_filename' \u002Froot\u002Fnginx-conf.txt`\nأنت مكشوف إذا جمع `location` واحد بين `alias` و`rewrite` و`set` أو `return` يقرأ `$request_filename`، أو إذا احتوى `log_format` على هذا المتغيّر.",{"title":104,"body":105},"البحث عن map بتعابير نمطية (CVE-2026-93479)","`grep -nA8 '^\\s*map ' \u002Froot\u002Fnginx-conf.txt`\nحدّد المدخلات التي تبدأ بـ `~`، ثم ابحث عن `$1` و`$2` في توجيهات `root` و`log_format`. لا تمسّ هذه الثغرة إلا الفرعين 1.30 و1.31: الخادم على 1.28 أو أقدم غير معنيّ.",{"title":107,"body":108},"التحقق من HTTP\u002F3 (CVE-2026-95101)","`grep -nE 'listen\\s.*quic|http3' \u002Froot\u002Fnginx-conf.txt`\n`grep -n 'proxy_request_buffering' \u002Froot\u002Fnginx-conf.txt`\nHTTP\u002F3 مفعّل أمام `proxy_pass` دون `proxy_request_buffering off`: مكشوف.",{"title":110,"body":111},"التحقق من تذاكر TLS (CVE-2026-97629)","`grep -nE 'ssl_session_cache\\s.*shared|ssl_session_ticket_key|ssl_session_tickets' \u002Froot\u002Fnginx-conf.txt`\nمكشوف إذا وُجد `shared:` دون `ssl_session_ticket_key` ودون `ssl_session_tickets off`. ويخص الأثر الذي تصفه F5 أساسًا المواقع التي توثّق عملاءها بالشهادات (`ssl_verify_client`).",{"title":113,"body":114},"التحقق من SSI وAIO (CVE-2026-97205)","`grep -nE '^\\s*(ssi|aio)\\s' \u002Froot\u002Fnginx-conf.txt`\nمكشوف إذا انطبق `ssi on` و`aio` (بالقيمة `on` أو `threads`) على الصفحات نفسها، وكانت تلك الصفحات تحتوي على أوامر `include virtual`.",{"type":36,"title":116,"body":117},"بأيّ ترتيب تعالج مجموعة خوادم","بهذه الفحوص الثمانية، يقع كل خادم في واحدة من ثلاث خانات. الخانة الأولى: يوجد شرط تعرّض والخادم يستقبل حركة عامة. يُرقَّع اليوم، أو يتلقى حلًا مؤقتًا خلال ساعة. وتأتي في المقدمة الوكلاء العكسية (reverse proxies) التي تخدم HTTP\u002F3 والمواقع التي توثّق بشهادة العميل، لأن الأثر الموصوف يمسّ الطلب المُمرَّر أو التوثيق نفسه.\n\nالخانة الثانية: لا يوجد أي شرط، لكن الإصدار ضمن النطاق المتأثر. الخطر الفوري منخفض، ويُجدول التحديث خلال الأسبوع. فالإعدادات تتغير، ويكفي `alias` يضيفه مطوّر غدًا لإعادة فتح CVE-2026-15176.\n\nالخانة الثالثة: إصدار مصحَّح أصلًا، أو حزمة توزيعة يذكر سجل تغييراتها الثغرات. لا شيء يُفعل سوى تسجيل تاريخ الفحص. احتفظ بهذا الجدول لكل عميل: فهو أيضًا الجواب الذي تقدّمه حين يسألك عميل إن كان معنيًّا.",{"type":88,"title":119,"steps":120},"التحديث بيئة تلو الأخرى",[121,124,127,130,133,136,139,142],{"title":122,"body":123},"مستودع nginx.org على Debian أو Ubuntu","`sudo apt update && sudo apt install --only-upgrade nginx`\nبعدها يجب أن يعرض `nginx -v` الإصدار 1.30.6 على الفرع المستقر، أو 1.31.7 وما بعده على mainline.",{"title":125,"body":126},"مستودع nginx.org على RHEL أو AlmaLinux أو Rocky","`sudo dnf upgrade nginx`\nالتحقق نفسه عبر `nginx -v`. وتُشرح طريقة إعداد المستودع للعائلتين في صفحة Linux packages على nginx.org.",{"title":128,"body":129},"حزمة التوزيعة","على Debian 13، يجب أن يجلب `sudo apt update && sudo apt install --only-upgrade nginx` الحزمة `1.26.3-3+deb13u10` أو أحدث. وفي غيرها، طبّق التحديثات الأمنية فور صدورها وتحقق من سجل التغييرات كما سبق. وإذا تأخرت توزيعتك، يمكنك الانتقال إلى مستودع nginx.org؛ تأكد أولًا من توفر الوحدات الديناميكية التي تعتمد عليها فيه.",{"title":131,"body":132},"حاويات Docker","في ملف compose، ثبّت `image: nginx:1.30.6` (أو `nginx:stable`)، ثم:\n`docker compose pull && docker compose up -d`\nأما الصورة المبنية بـ `FROM nginx:…` فيُعاد بناؤها: `docker compose build --pull && docker compose up -d`.",{"title":134,"body":135},"خادم تديره لوحة تحكم أو جهة استضافة","إذا ثُبّت nginx عبر لوحة إدارة أو من قِبل جهة الاستضافة، فقناة التحديث الخاصة بها هي التي تسلّم الإصلاح. تحقق من `nginx -v` ومن سجل تغييرات الحزمة بعد تحديثها، وعند الشك، اسأل جهة الاستضافة عن تاريخ تطبيق الإصلاح.",{"title":137,"body":138},"اختبار الإعدادات","`sudo nginx -t`\nيجب أن يتضمن الرد `syntax is ok` و`test is successful`. لا تُعِد التشغيل أبدًا دون هذا الاختبار: الإعدادات غير الصالحة تترك الخدمة متوقفة.",{"title":140,"body":141},"استبدال الملف التنفيذي في الذاكرة","تحديث الحزمة لا يستبدل العملية الرئيسية العاملة. يعرض `sudo ls -l \u002Fproc\u002F$(cat \u002Frun\u002Fnginx.pid)\u002Fexe` العبارة `(deleted)` ما دام الملف التنفيذي القديم يعمل (عدّل مسار ملف PID حسب نظامك). يسبب `sudo systemctl restart nginx` انقطاعًا لثوانٍ؛ أما الاستبدال الفوري عبر الإشارة `USR2`، الموثّق لدى nginx، فيتفادى هذا الانقطاع لكنه يتطلب معرفة جيدة بإعدادات systemd لديك.",{"title":143,"body":144},"التحقق ثم المراقبة","أعد تشغيل `nginx -v` وأمر `\u002Fproc`: لم تعد `(deleted)` تظهر. اختبر موقعًا بـ `curl -sI https:\u002F\u002Fyour-domain.com`. ثم أضف تنبيهًا على إعادة تشغيل عمليات worker، كما في دليلنا \u003Ca href=\"\u002Fblog\u002Fmonitoring-alerte-proactif-self-hosted-vps\">المراقبة والتنبيه الاستباقي على VPS\u003C\u002Fa>.",{"type":36,"title":146,"body":147},"يتعذر الترقيع اليوم: الحلول المؤقتة التي نشرتها F5","تصف سجلات CVE من F5 حلًا مؤقتًا لكل واحدة من الثغرات الخمس. وهي تزيل شرط التعرّض دون إصلاح الشيفرة: إنها تدابير انتظار.\n\n**CVE-2026-15176**: عدم استخدام `alias` في `location` المعني، أو عدم استخدام `$request_filename`.\n**CVE-2026-93479**: استبدال الالتقاطات غير المسماة بالتقاطات مسماة من نوع `(?\u003Csite>…)`، وحصر استخدامها في الكتلة التي يُطبَّق فيها التعبير النمطي.\n**CVE-2026-95101**: `proxy_request_buffering off;`. عندها يُرسل جسم الرفع إلى التطبيق تدفقًا، ما يغيّر سلوكه مع الملفات الكبيرة.\n**CVE-2026-97629**: إزالة `ssl_session_cache shared:…`، أو تحميل مفاتيح ثابتة عبر `ssl_session_ticket_key` (ملف يُنشأ بـ `openssl rand 80 > \u002Fetc\u002Fnginx\u002Fticket.key`). والخوادم التي تعمل بـ `ssl_session_tickets off;` غير معنية.\n**CVE-2026-97205**: تعطيل `aio`، أو التوقف عن تقديم صفحات SSI.\n\nيُتحقق من كل حل مؤقت بـ `nginx -t` ثم `systemctl reload nginx`. وتكفي إعادة التحميل هنا لأن الملف التنفيذي لا يتغير.",{"type":149,"title":150,"body":151},"tip","الرصد: مؤشرات لا أدلة","تترك عملية worker التي تتعطل سطرًا من نوع `worker process 12345 exited on signal 11` في سجل الأخطاء. عُدّها بـ `grep -c 'exited on signal' \u002Fvar\u002Flog\u002Fnginx\u002Ferror.log` وقارن بالأسابيع السابقة. الأعطال المتكررة على خادم مكشوف مؤشر يستحق التحقيق، لا دليل على الاختراق؛ وغيابها ليس دليلًا على السلامة أيضًا. تدبير عام، خارج نشرة الجهة المطوّرة: قيّد في الجدار الناري المضيفات الافتراضية (vhosts) التي لا يلزم أن تكون عامة، كما تفصّل \u003Ca href=\"\u002Fblog\u002Flinux-hardening-vps-checklist\">قائمة تحصين خادم VPS بنظام Linux\u003C\u002Fa>.",{"type":36,"title":153,"body":154},"استكشاف الأخطاء: ما يظهر بعد التحديث","**يعرض `nginx -v` الإصدار 1.30.6، لكن لم يتغير شيء.** الملف التنفيذي على القرص جديد، والعملية الرئيسية هي القديمة. يُظهر ذلك الأمر `ls -l \u002Fproc\u002F\u003Cpid>\u002Fexe` مع العلامة `(deleted)`. العلاج: إعادة تشغيل الخدمة، أو الاستبدال الفوري بـ `USR2`.\n\n**`nginx: [emerg] \"\u002Fetc\u002Fnginx\u002Fticket.key\" must be 48 or 80 bytes`.** ملف مفتاح التذاكر ليس بالحجم الصحيح، وغالبًا لأنه أُنشئ بترميز base64 أو مع سطر جديد في آخره. العلاج: `openssl rand 80 > \u002Fetc\u002Fnginx\u002Fticket.key` دون أي خيار ترميز، ثم `nginx -t`.\n\n**`nginx is already the newest version`.** مستودع توزيعتك لا يقدّم حزمة مصحَّحة بعد. العلاج: تطبيق الحلول المؤقتة أعلاه ومتابعة متتبّع الأمان في التوزيعة، أو الانتقال إلى مستودع nginx.org.\n\n**الحاوية لا تزال تردّ بالإصدار القديم.** سُحبت الصورة، لكن الحاوية لم يُعَد إنشاؤها، أو أن الخدمة تشير إلى وسم مثبّت. العلاج: `docker compose up -d --force-recreate`، ثم `docker compose exec \u003Cservice> nginx -v`.",{"type":36,"title":156,"body":157},"خمس ثغرات على عشرين خادمًا: عبء الوكالة","بالنسبة إلى الوكالة، هذا الإصلاح ليس أمرًا واحدًا، بل جولة على كل الخوادم. خادم لكل عميل، ومصادر مختلفة (حزمة Debian هنا، ومستودع nginx.org هناك، وصورة Docker في مكان آخر)، وإعدادات كتبها أكثر من شخص. وكل جهاز يتطلب الجرد والتحديث وإعادة التشغيل والتحقق، ثم الرد على العميل القلِق.\n\nالطريقة الأدوم لتقليص هذا العبء هي تقليص عدد خوادم الويب التي تديرها بنفسك. مع استضافة الموزعين من ServOrbit.com، تعمل مواقع عملائك في حسابات cPanel تديرها من WHM، تحت علامتك التجارية: تحتفظ أنت بالعلاقة مع العميل وبأسعارك، ونتولى نحن البنية التحتية. وللأجهزة التي يجب أن تبقى بصلاحيات root، يتوفر خيار الإدارة على \u003Ca href=\"\u002Fvps-cloud\">خوادم VPS Cloud\u003C\u002Fa> لدينا. وإن كنت لا تزال تتردد في اختيار الوكيل العكسي لهذه الأجهزة، فإن \u003Ca href=\"\u002Fblog\u002Fchoisir-reverse-proxy-vps-caddy-traefik-nginx\">مقارنتنا بين Caddy وTraefik وnginx\u003C\u002Fa> تعرض المعايير.",{"type":36,"title":159,"body":160},"التوثيق الرسمي","\u003Ca href=\"https:\u002F\u002Fnginx.org\u002F\">nginx.org — أخبار 14 أكتوبر 2026\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fnginx.org\u002Fen\u002Fsecurity_advisories.html\">nginx security advisories\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fnginx.org\u002Fen\u002FCHANGES-1.30\">CHANGES-1.30\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fwww.cve.org\u002FCVERecord?id=CVE-2026-15176\">CVE-2026-15176\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.cve.org\u002FCVERecord?id=CVE-2026-93479\">CVE-2026-93479\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.cve.org\u002FCVERecord?id=CVE-2026-95101\">CVE-2026-95101\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.cve.org\u002FCVERecord?id=CVE-2026-97629\">CVE-2026-97629\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fwww.cve.org\u002FCVERecord?id=CVE-2026-97205\">CVE-2026-97205\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fsecurity-tracker.debian.org\u002Ftracker\u002FDSA-6575-1\">Debian DSA-6575-1\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fubuntu.com\u002Fsecurity\u002FCVE-2026-15176\">Ubuntu CVE-2026-15176\u003C\u002Fa>\n\u003Ca href=\"https:\u002F\u002Fnginx.org\u002Fen\u002Flinux_packages.html\">nginx.org — Linux packages\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fnginx.org\u002Fen\u002Fdocs\u002Fcontrol.html\">Controlling nginx\u003C\u002Fa> · \u003Ca href=\"https:\u002F\u002Fnginx.org\u002Fen\u002Fdocs\u002Fhttp\u002Fngx_http_ssl_module.html\">ngx_http_ssl_module\u003C\u002Fa>","خوادم ويب أقل ترقّعها بنفسك","مع استضافة الموزعين من ServOrbit.com، تعمل مواقع عملائك تحت علامتك التجارية، على بنية تحتية نتولاها نحن. تحتفظ أنت بالعلاقة مع العميل وبأسعارك، ونحتفظ نحن بطبقة الخوادم.","اكتشف عرض الوكالات","\u002Fsolutions\u002Fagences",[166,183,203],{"id":167,"slug":168,"slugs":169,"title":173,"excerpt":174,"readTime":175,"views":176,"isPinned":19,"publishedAt":177,"updatedAt":178,"category":179,"categories":180,"featuredImage":30,"bgImage":31,"posterImage":182,"relatedSolution":30},317,"قائمة-تصليب-خادم-لينكس-للوكالات-بعد-التسليم",{"fr":170,"en":171,"ar":168,"es":172},"linux-hardening-vps-checklist","linux-vps-hardening-checklist-for-agencies","hardening-linux-vps-checklist-para-agencias-tras-la-entrega","قائمة تصليب خادم لينكس للوكالات بعد التسليم","قائمة تدقيق لتصليب لينكس قابلة للتكرار للوكالات: auditd وsudo ومفتاح SSH وUFW وfail2ban وإلغاء تفعيل root — مع إمكانية التتبع لكل عميل.",11,1,"2026-08-30T00:00:00+00:00","2026-09-07T11:26:10+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[181],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Flinux-hardening-vps-checklist-poster.svg",{"id":184,"slug":185,"slugs":186,"title":190,"excerpt":191,"readTime":192,"views":193,"isPinned":19,"publishedAt":194,"updatedAt":178,"category":195,"categories":200,"featuredImage":30,"bgImage":31,"posterImage":202,"relatedSolution":30},227,"caddy-أم-traefik-أم-nginx-proxy-manager-أيهما-تختار",{"fr":187,"en":188,"ar":185,"es":189},"choisir-reverse-proxy-vps-caddy-traefik-nginx","caddy-traefik-or-nginx-proxy-manager-which-to-choose","elegir-reverse-proxy-vps-caddy-traefik-nginx","‏Caddy أم Traefik أم Nginx Proxy Manager: أيهما تختار؟","دليل المقارنة بين ‏Caddy و‏Traefik و‏Nginx Proxy Manager لاختيار بروكسي عكسي لـ‏Docker على خادم VPS. معايير وجدول مقارنة وتوصيات حسب الملف الشخصي.",10,2,"2026-08-06T00:00:00+00:00",{"id":196,"name":197,"slug":198,"color":199,"icon":198},5,"مقارنات","comparatif","bg-info\u002F10 text-info",[201],{"id":196,"name":197,"slug":198,"color":199,"icon":198},"\u002Fblog\u002Fcovers\u002Fchoisir-reverse-proxy-vps-caddy-traefik-nginx-poster.svg",{"id":204,"slug":205,"slugs":206,"title":210,"excerpt":211,"readTime":175,"views":18,"isPinned":19,"publishedAt":212,"updatedAt":213,"category":214,"categories":215,"featuredImage":30,"bgImage":31,"posterImage":217,"relatedSolution":30},440,"مراقبة-استباقية-vps-beszel-uptime-kuma",{"fr":207,"en":208,"ar":205,"es":209},"monitoring-alerte-proactif-self-hosted-vps","proactive-vps-monitoring-beszel-uptime-kuma-v2","monitorizacion-proactiva-vps-beszel-uptime-kuma-v2","مراقبة استباقية على VPS: Beszel و‎Uptime Kuma v2","انشر Beszel و‏Uptime Kuma v2 على خادم VPS لمراقبة كامل أسطولك من الخوادم وتلقّي تنبيهات Telegram أو SMTP قبل أن يلاحظ عملاؤك أي عطل.","2026-10-14T00:00:00+00:00","2026-10-14T23:33:30+00:00",{"id":23,"name":24,"slug":25,"color":26,"icon":27},[216],{"id":23,"name":24,"slug":25,"color":26,"icon":27},"\u002Fblog\u002Fcovers\u002Fmonitoring-alerte-proactif-self-hosted-vps-poster.svg",1792763026692]