[{"data":1,"prerenderedAt":351},["ShallowReactive",2],{"seo-verification":3,"support-category-ma-ar-ssl-securite":6,"promo-bar-likely":350},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"items":7,"siblings":282,"self":348},[8,14,19,24,29,34,39,44,49,54,59,64,69,74,79,84,89,94,98,102,106,110,114,118,122,126,130,134,138,142,146,150,154,158,162,166,170,174,178,182,186,190,194,198,202,206,210,214,218,222,226,230,234,238,242,246,250,254,258,262,266,270,274,278],{"id":9,"category":10,"question":11,"answer":12,"weight":13},48,"ssl-securite","هل شهادة SSL مشمولة ومجانية؟","نعم، شهادة SSL مجانية من Let's Encrypt مشمولة مع استضافة الويب وتُجدَّد تلقائيًا. ويُفعَّل HTTPS بمجرد نشر الموقع.",416,{"id":15,"category":10,"question":16,"answer":17,"weight":18},49,"هل يمكنني تثبيت شهادة SSL مدفوعة (OV\u002FEV)؟","نعم. إذا كنت بحاجة إلى شهادة ذات تحقّق موسَّع (EV) أو تحقّق من المؤسسة (OV)، فيمكنك تثبيتها على استضافتك. وفريق الدعم لدينا يساعدك في ذلك.",415,{"id":20,"category":10,"question":21,"answer":22,"weight":23},50,"هل تفرضون HTTPS على موقعي؟","يمكن تفعيل إعادة التوجيه التلقائي من HTTP إلى HTTPS بنقرة واحدة من cPanel، لتقديم موقعك بالكامل بشكلٍ آمن.",414,{"id":25,"category":10,"question":26,"answer":27,"weight":28},51,"هل بياناتي آمنة؟","تطبّق بنيتنا التحتية عزل الحسابات وجدارًا ناريًا وتحديثات منتظمة. وعلى خادم VPS، تبقى مسؤولية أمن بيئتك على عاتقك (ويمكننا تقديم المشورة لك).",413,{"id":30,"category":10,"question":31,"answer":32,"weight":33},52,"هل تقدّمون حماية من هجمات DDoS؟","لا نبيع حماية خاصة بنا، ولا تضمن ServOrbit أي حماية من هجمات ‎DDoS‎. لكن إذا كان نطاقك يستخدم خدمة ‎DNS‎ المُدارة لدينا، يمكنك تفعيل وكيل ‎Cloudflare‎ على سجلّ موقعك من منطقة العميل دون تكلفة إضافية: تمرّ حركة الويب حينئذٍ عبر شبكة ‎Cloudflare‎ التي ترشّحها قبل وصولها إلى الخادم، في حدود الحماية التي يوفّرها عرضها المجاني، بما في ذلك هجمات ‎DDoS‎. ويبقى البريد الإلكتروني خارج الوكيل.",412,{"id":35,"category":10,"question":36,"answer":37,"weight":38},135,"ما هي Cloudflare وما الفائدة التي تعود عليّ منها؟","Cloudflare شبكة عالمية تعمل كشبكة CDN ومزوّد DNS ومرشِّح بين زوّارك وخادمك. إذا كان نطاقك يستخدم خدمة DNS المُدارة لدينا، فإن منطقته تُخدَم عبر شبكة anycast التابعة لـ Cloudflare. ويمكنك أيضًا تفعيل وكيل Cloudflare من منطقة العميل، سجلًّا تلو الآخر، دون تكلفة إضافية: تمرّ حينئذٍ حركة الويب لموقعك عبر شبكتها، التي تخزّن الملفات الثابتة مؤقتًا قرب الزوّار، وتقدّم HTTPS، وترشّح الطلبات قبل وصولها إلى الخادم. ويبقى البريد الإلكتروني خارج الوكيل.",411,{"id":40,"category":10,"question":41,"answer":42,"weight":43},53,"كيف أؤمّن موقعي على WordPress؟","حافظ على تحديث WordPress وقوالبه وإضافاته، واستخدم كلمات مرور قوية، وقيّد محاولات تسجيل الدخول، وفعّل SSL، وأجرِ نسخًا احتياطية منتظمة.",410,{"id":45,"category":10,"question":46,"answer":47,"weight":48},54,"ماذا أفعل إذا تعرّض موقعي للاختراق؟","تواصل مع فريق الدعم لدينا دون تأخير: نرافقك لاستعادة نسخة احتياطية سليمة وتحديد الثغرة، تفاديًا لتكرار الحادثة.",409,{"id":50,"category":10,"question":51,"answer":52,"weight":53},314,"كم تبلغ مدة صلاحية شهادة SSL من Let's Encrypt، وهل ستتغيّر هذه المدة؟","شهادات Let's Encrypt صالحة لمدة 90 يومًا، مما يستوجب تجديدًا تلقائيًا كل 60 يومًا تقريبًا. على خوادم الاستضافة لدينا يتمّ هذا التجديد تلقائيًا دون أي تدخل منك. أصدر منتدى CA\u002FB Forum خارطة طريق لتقصير المدة تدريجيًا: أولًا إلى 100 يوم، ثم إلى 47 يومًا بحلول 2029. إن كنت تدير شهادة على خادم خارج منصتنا، تأكّد من تحديث أداة الأتمتة (Certbot أو ‎acme‎.sh‎) لتستوعب هذه المدد.",184,{"id":55,"category":10,"question":56,"answer":57,"weight":58},322,"كيف يمكنني أتمتة تجديد شهادات SSL باستخدام عميل ACME؟","تتيح عملاء ACME مثل `certbot` و`acme‎.sh` وCaddy تجديد شهادات SSL تلقائيًا دون أي تدخل يدوي. تُثبّت معظم العملاء مؤقت systemd أو مهمة cron بشكل أصيل عند التثبيت. هذه الأتمتة باتت ضرورة ملحّة، إذ يعتزم منتدى CA\u002FB تقليص مدة صلاحية الشهادات إلى 47 يومًا بحلول 2029.",176,{"id":60,"category":10,"question":61,"answer":62,"weight":63},378,"كيف يحصل ‎Traefik‎ تلقائيًا على شهادات ‎Let's Encrypt‎؟","يدمج ‎Traefik‎ بشكل أصيل عميل ‎ACME‎ متوافق مع ‎Let's Encrypt‎. كل ما تحتاجه هو الإعلان عن محلّل في قسم `certificatesResolvers` من ملف `traefik.yml`، ثم إضافة الوسم `traefik.http.routers.\u003Cservice>.tls.certresolver=\u003Cname>` لكل حاوية ‎Docker‎ تريد حمايتها. يتولى ‎Traefik‎ بعدها التفاوض على التحدي ‎HTTP-01‎ أو ‎DNS-01‎، وإصدار الشهادة وتجديدها تلقائيًا قبل انتهاء صلاحيتها. تُخزَّن الشهادات في ملف ‎JSON‎ مستمر (`acme.json`) يجب ربطه بحجم تخزين لتجنب فقدانها عند إعادة تشغيل الحاوية.",120,{"id":65,"category":10,"question":66,"answer":67,"weight":68},387,"هل يمكنني حماية عدة تطبيقات self-hosted بمزوِّد هوية واحد (SSO)؟","نعم. تتيح حلول مفتوحة المصدر مثل Authentik وAuthelia، المتوفّرة في متجر ServOrbit، مركزة المصادقة لجميع تطبيقاتك (Gitea وNextcloud وChatwoot…) عبر بوابة SSO\u002FOIDC واحدة. تدير المستخدمين والصلاحيات والمصادقة الثنائية من واجهة موحّدة دون إعادة تكوين كل تطبيق على حدة. يُنصح بخطة VPS Power (4 نواة، 8 GB) لـ‎Authentik، أما Authelia فأخفّ استهلاكًا للموارد.",111,{"id":70,"category":10,"question":71,"answer":72,"weight":73},402,"هل ملفاتي معزولة عن ملفات العملاء الآخرين في الاستضافة المشتركة لدى ServOrbit؟","نعم، تعمل الاستضافة المشتركة في ServOrbit على نظام CloudLinux الذي يضمن عزلاً قوياً بين الحسابات. يعمل كل عميل داخل بيئة معزولة تُسمى LVE (Linux Virtual Environment): ملفاتك وعملياتك وموارد المعالج والذاكرة مفصولة تماماً عن تلك الخاصة بالعملاء الآخرين على نفس الخادم. لذا لا يمكن لموقع مجاور مخترق أو مُعد بشكل خاطئ الوصول إلى بياناتك أو التأثير في أدائك بشكل غير متناسب. يوفر هذا الهيكل طبقة حماية إضافية مقارنةً بالاستضافة المشتركة التقليدية التي لا تعتمد CloudLinux.",91,{"id":75,"category":10,"question":76,"answer":77,"weight":78},437,"كيف أجمع سجلات الأمان الخاصة بـ VPS في مكان واحد باستخدام Loki وGrafana؟","انشر Promtail على كل VPS تريد مراقبته: يجمع سجلات النظام (‏auth‎.log وsyslog وjournald) ويرسلها إلى نسخة Loki مركزية على VPS ثانٍ أو حاوية تخزين متوافقة. تتصل Grafana بـ Loki كمصدر بيانات وتتيح إنشاء تنبيهات عند محاولات تسجيل دخول فاشلة (sudo، SSH) أو أخطاء في التطبيقات. هذه المجموعة خفيفة — تعمل Loki وGrafana معاً على VPS ابتداءً من 99 درهم\u002Fشهر دون التزام — وتحافظ على سريّة سجلاتك بعيداً عن خدمات الطرف الثالث.",65,{"id":80,"category":10,"question":81,"answer":82,"weight":83},466,"هل يمكنني نشر تطبيق على ‎VPS الخاص بي دون فتح أي منفذ وارد في الجدار الناري، باستخدام نفق ‎Cloudflare؟","نعم. يُنشئ ‎Cloudflare Tunnel (المعروف سابقاً بـ ‎Argo Tunnel) اتصالاً صادراً من ‎VPS الخاص بك إلى شبكة ‎Cloudflare، مما يتيح نشر تطبيق ويب عبر ‎HTTPS دون فتح أي منفذ وارد — مثالي إذا كان ‎VPS خاضعاً لجدار ناري صارم. يُثبَّت وكيل `cloudflared` على خادمك ويُدير الاتصال؛ يجب أن يكون نطاقك مُدار في ‎Cloudflare. يشرح مقال مدونتنا المخصص الإعداد خطوةً بخطوة.",36,{"id":85,"category":10,"question":86,"answer":87,"weight":88},484,"هل يمكنني تثبيت شهادة SSL wildcard على خادمي المخصص أو VPS من ServOrbit؟","نعم، يمكنك توليد وتثبيت شهادة Let's Encrypt wildcard مجانية عبر Certbot باستخدام تحدي DNS-01، التي تغطي نطاقك الرئيسي وجميع نطاقاته الفرعية (*‎.example‎.com). على خادم مخصص أو VPS بصلاحيات root، العملية حرة تماماً من جانبنا. يمكنك أيضاً تثبيت شهادة wildcard تجارية (OV أو EV) تحصل عليها من جهة إصدار شهادات من اختيارك.",18,{"id":90,"category":10,"question":91,"answer":92,"weight":93},518,"كيف أتحقق من حماية مثيل ‎Nextcloud‎ الخاص بي من ثغرات ‎CVE‎ للمصادقة الثنائية لعام 2026؟","اكتُشفت ثغرتان حرجتان لتجاوز المصادقة الثنائية في ‎Nextcloud‎ في مايو 2026: CVE-2026-45690 (تجاوز عبر ‎HTTP Basic Auth‎، ‎CVSS 5.9‎) وCVE-2026-45691 (تجاوز عبر رمز ‎Bearer DAV‎، ‎CVSS 5.9‎). **الخطوة 1 — التحقق من إصدارك**: سجّل الدخول إلى ‎Nextcloud‎ كمسؤول، اذهب إلى **الإدارة → نظرة عامة** وتحقق من الإصدار المعروض. **الإصدارات المُصلَّحة**: ‎Nextcloud 32.0.9‎ و‎33.0.3‎. ⚠️ ‎Nextcloud 34.0.2‎ يحتوي على انحدار — لا تستخدمه. **الخطوة 2 — التحديث إذا لزم**: من واجهة الإدارة، اذهب إلى **الإدارة → نظرة عامة → التحقق من التحديثات** وطبّق آخر تحديث متاح. لمثيل ‎Docker‎، غيّر وسم الصورة إلى `nextcloud:32.0.9-apache` وأعد تشغيل الحاوية. **الخطوة 3 — التحقق من تطبيق المصادقة الثنائية**: تأكد من تفعيل تطبيق ‎TOTP‎ أو الرسائل القصيرة في **الإدارة → الأمان** وأنه إلزامي لحسابات المسؤولين.",1,{"id":95,"category":10,"question":96,"answer":97,"weight":93},530,"ما الفرق بين ‎Authelia و‎Authentik لحماية تطبيقاتي على خادم ‎VPS؟","‎Authelia وكيلٌ خفيف للمصادقة (أقل من 30 ‎MB من الذاكرة) يضيف طبقة ‎2FA و‎SSO عبر ‎OIDC أمام تطبيقاتك من خلال وكيل عكسي (‎Traefik أو ‎nginx). لا يدير دليل مستخدمين كاملاً ولا يدعم ‎SAML 2.0. أما ‎Authentik فهو منصة ‎IAM (‎Identity and ‎Access ‎Management) متكاملة: تغطّي ‎OIDC و‎SAML 2.0 و‎LDAP و‎SCIM وتوفير الحسابات تلقائيًا. تتطلّب ‎VPS بذاكرة لا تقل عن 4 ‎GB (4 حاويات: ‎server و‎worker و‎PostgreSQL و‎Redis). عمليًا: استخدم ‎Authelia لحماية 2 إلى 6 تطبيقات داخلية بـ‎2FA، و‎Authentik إن احتجت ‎SAML 2.0 أو ربط أكثر من خمسة تطبيقات أو توفير الحسابات تلقائيًا. كلاهما متاح في Marketplace ‎ServOrbit.",{"id":99,"category":10,"question":100,"answer":101,"weight":93},556,"كيف يمكنني تقليص سطح الهجوم في لوحة تحكم مستضافة ذاتيًا في مواجهة ثغرات ‎CVE‎ ما بعد المصادقة؟","تستغل ثغرات ‎CVE‎ ما بعد المصادقة نقاط ضعف يمكن الوصول إليها بعد تسجيل الدخول: حافظ على تحديث تطبيقاتك فور نشر أي تصحيح، وقيّد الوصول إلى واجهة الإدارة بالعنوان ‎IP‎ أو عبر وكيل عكسي مع مصادقة قوية. يتيح وضع ‎WAF‎ أمام لوحة التحكم حجب أنماط الاستغلال المعروفة.",{"id":103,"category":10,"question":104,"answer":105,"weight":93},588,"أجهزة ‎Bitwarden القديمة تعمل بشكل طبيعي، لكنني لا أستطيع تسجيل الدخول من جهاز جديد — لماذا؟","منذ الإصدار 2026.4.1 من عملاء ‎Bitwarden، لم تعد بعض واجهات التشفير الأقدم مقبولة من التثبيتات الجديدة: يُطبّق العميل الجديد فحوصات أكثر صرامة مقارنةً بالجلسات المفتوحة مسبقًا. تأكد من أن نسخة ‎Vaultwarden لديك محدَّثة (صورة `vaultwarden\u002Fserver:latest` أو إصدار حديث محدد) وأن الخادم الوكيل العكسي يُمرّر الترويسات بشكل صحيح — ولا سيما `X-Real-IP` و`X-Forwarded-For`. إذا استمرت المشكلة، افتح تذكرة من لوحة العملاء مرفقًا بها إصدار ‎Vaultwarden (`docker inspect vaultwarden | grep -i version`) ورسالة الخطأ التي يعرضها العميل.",{"id":107,"category":10,"question":108,"answer":109,"weight":93},610,"كيف أؤمّن الوصول إلى Docmost أو ويكي ذاتي الاستضافة باستخدام وكيل SSO (Authelia أو Authentik)؟","ضع وكيلًا عكسيًا (Traefik أو nginx) أمام نسخة Docmost وربط Authelia أو Authentik كـ middleware مصادقة. مع Traefik، أضف `forwardAuth` يشير إلى نقطة قرار Authelia. مع nginx، استخدم `auth_request`. Authentik متاح عبر متجر ServOrbit ويدعم OIDC وSAML 2.0 ورؤوس forward auth المتوافقة مع Traefik.",{"id":111,"category":10,"question":112,"answer":113,"weight":93},626,"كيف أهاجر Uptime Kuma من الإصدار 1 إلى الإصدار 2 دون فقدان مراقباتي؟","قبل الهجرة، صدّر قاعدة البيانات SQLite ‏(`kuma.db`) واحفظها في مكان آمن — فهي المصدر الوحيد لمراقباتك وتنبيهاتك. يغيّر الإصدار 2 مخطط قاعدة البيانات: شغّل الحاوية الجديدة بنفس مجلد البيانات وسينفّذ Uptime Kuma الهجرات تلقائياً عند الإطلاق الأول. تحقق بعدها من نشاط كل مراقبة وعمل قنوات الإشعارات قبل حذف النسخة القديمة. يُصلح الإصدار 2 الثغرة ‏CVE-2026-45618‏ (حقن عبر ترويسات HTTP) — التحديث موصى به.",{"id":115,"category":10,"question":116,"answer":117,"weight":93},627,"كيف أربط عدة ‏VPS‏ ببعضها دون فتح منافذ عامة على كل خادم؟","تُنشئ شبكة شبكية (mesh) مبنية على ‏WireGuard‏ — مثل Netbird أو Tailscale — شبكة مشفرة نظير-إلى-نظير بين خوادم ‏VPS‏ الخاصة بك عبر اتصالات صادرة فحسب، دون كشف أي منفذ وارد على العنوان العام. تتولى عقدة التنسيق (‏STUN\u002FTURN‏) اختراق ‏NAT‏، ويسير الاتصال مباشرةً بين الأجهزة بمجرد إقامة النفق. هذا النهج مناسب لمجموعات قواعد البيانات والخدمات الداخلية وخطوط ‏CI\u002FCD‏ التي يجب ألا تكون متاحة من الإنترنت.",{"id":119,"category":10,"question":120,"answer":121,"weight":93},642,"‏CVE-2026-45672 (‏Open WebUI)‎: كيف أتحقّق من تأثر نسختي بالثغرة؟","‏CVE-2026-45672 ثغرة تنفيذ كود عن بعد في ‏Open WebUI تطال الإصدارات قبل ‏0.6.10: يستطيع مهاجم مصادق عليه تنفيذ كود تعسفي على الخادم عبر آلية معالجة الملفات. تحقّق من إصدارك من واجهة الإدارة (الإعدادات ← حول) أو بالأمر: `docker inspect ghcr.io\u002Fopen-webui\u002Fopen-webui:latest | grep 'version'`. إن كنت دون ‏0.6.10، حدِّث فورًا: `docker compose pull && docker compose up -d`. في الأثناء، قيِّد الوصول إلى واجهتك بعنوان ‏IP عبر الوكيل العكسي. تواصل مع support@servorbit.com للحصول على مساعدة في التحديث.",{"id":123,"category":10,"question":124,"answer":125,"weight":93},654,"ماذا يحدث إذا حدَّثت ‎AnythingLLM باستخدام الصورة ‎:latest بدلاً من إصدار ثابت؟","يُعيد الوسم ‎:latest كتابة مفتاح تشفير التضمينات (embeddings) في كل ‎docker pull: فقدان لا رجعة فيه للوثائق المتجهة. احرص دائمًا على تثبيت إصدار ثابت (مثلاً ‎v1.8.x) في ‎docker-compose. المصدر: المشكلة ‎#5256 على ‎github.com\u002FMintplex-Labs\u002Fanything-llm.",{"id":127,"category":10,"question":128,"answer":129,"weight":93},655,"كيف يحمي Passbolt كلمات المرور المشتركة بين أعضاء الفريق؟","يُشفِّر ‎Passbolt كل إدخال بمفتاح ‎GPG العام للمستلم. لا يستطيع الخادم ولا المسؤول قراءة كلمات المرور دون المفتاح الخاص لصاحبها. يُنجَز التشفير في المتصفح عبر امتداد ‎Passbolt.",{"id":131,"category":10,"question":132,"answer":133,"weight":93},698,"هل يعرِّضني ترقية Chatwoot من الإصدار 3 إلى الإصدار 4 لثغرات CVE معروفة، وكيف أتحقق قبل التطبيق؟","قبل الترقية، راجع سجل التغييرات الرسمي وقاعدة NVD\u002FCVE بحثًا عن الثغرات المرتبطة بالإصدار المستهدف؛ إذ عالجت الفروع v4 ثغرات في معالجة رموز المصادقة. احرص على نسخ احتياطي كامل لقاعدة PostgreSQL والأحجام قبل أي تحديث، ثم اختبر على نسخة مستنسخة قبل الإنتاج. إن كنت غير متأكد من مستوى تعرُّض مثيلك، افتح تذكرة من فضائك العميل أو تواصل على support@servorbit.com.",{"id":135,"category":10,"question":136,"answer":137,"weight":93},722,"ما الفرق بين شهادة SSL مجانية (Let's Encrypt) وشهادة مدفوعة؟","**Let's Encrypt (مجاني)**:\n- شهادات **DV (التحقق من النطاق)** فقط: تُثبت أنك تتحكم في النطاق، لا هوية مؤسستك\n- صالحة 90 يوماً (تجديد تلقائي عبر certbot)\n- معترف بها من جميع المتصفحات الحديثة\n- مناسبة لغالبية المواقع\n- Wildcard متاح (عبر DNS-01): شهادة واحدة تغطي `*.نطاقك.com`\n\n**الشهادات المدفوعة**:\n- **OV (التحقق من المنظمة)**: تتحقق جهة الإصدار من الوجود القانوني لشركتك\n- **EV (التحقق الموسَّع)**: تحقق مكثف، كان يظهر سابقاً كشريط أخضر في المتصفحات (أُزيل من المتصفحات الحديثة عام 2019)\n- صالحة 1–2 سنة\n\n**لـ 99% من حالات الاستخدام، Let's Encrypt كافٍ.** شهادات EV\u002FOV مفيدة للامتثال الداخلي أو عقود شركاء معينين أو قطاعات منظَّمة (بنوك، تأمين) تشترطها تعاقدياً.",{"id":139,"category":10,"question":140,"answer":141,"weight":93},742,"كيف أراقب CVEs التي تؤثر على نسخة Gitea المستضافة ذاتياً؟","اشترك في إصدارات Gitea على GitHub (‏github.com\u002Fgo-gitea\u002Fgitea\u002Freleases‏) وفعّل الإشعارات. تُحدد كل إصدارة ما إذا كانت تصحح CVEs وخطورتها (CVSS). على VPS ServOrbit، التحديثات تتم عبر `docker compose pull && docker compose up -d` — احتفظ بنسخة احتياطية قبل أي تحديث رئيسي.",{"id":143,"category":10,"question":144,"answer":145,"weight":93},754,"كيف أنقل بأمان مدير كلمات مرور الفريق إلى حل مستضاف ذاتيًا مثل ‎Vaultwarden‎ أو ‎Passbolt‎؟","ابدأ بتصدير خزنة مشفَّرة من مديرك الحالي، تحقَّق من سلامتها قبل حذف الأصل، ثم انشر ‎Vaultwarden‎ أو ‎Passbolt‎ على ‎VPS‎ مخصَّص عبر ‎HTTPS‎ مع شهادة صالحة — يرفض عملاء ‎Bitwarden‎ الاتصالات غير المشفَّرة. فعِّل المصادقة الثنائية على جميع الحسابات منذ أول تسجيل دخول، وجدوِل التبديل خارج أوقات العمل، ولا تلغِ الوصول إلى الحل القديم إلا بعد أن يتحقق كل عضو من الفريق من الجديد. يمكن لفريق الدعم مساعدتك في إعداد ‎TLS‎ عبر ‎support@servorbit.com‎.",{"id":147,"category":10,"question":148,"answer":149,"weight":93},773,"كيف أكتشف اتصالات SSH مشبوهة على خادم VPS الخاص بي في ServOrbit وأتصرف بسرعة؟","راجع ملف `\u002Fvar\u002Flog\u002Fauth.log` في أنظمة Debian\u002FUbuntu لرصد محاولات تسجيل الدخول الفاشلة (`Failed password`، `Invalid user`) والاتصالات الناجحة خارج أوقاتك المعتادة. يُدرج أمر `last` جلسات SSH الأخيرة مع الطابع الزمني وعنوان IP المصدر. للمراقبة المستمرة، يحجب `fail2ban` تلقائياً عناوين IP التي تراكم عليها كثير من الفشل، ويمكنك إعداد تنبيهات بالبريد الإلكتروني. إن تأكدت من وجود اتصال غير معروف، اقطع الجلسة فوراً بالأمر `pkill -u \u003Cuser>`، ودوّر مفاتيح SSH، وافتح تذكرة دعم من فضائك الخاص.",{"id":151,"category":10,"question":152,"answer":153,"weight":93},812,"هل يمكنني استضافة برنامج برخصة ‎BSL أو ‎SSPL ذاتياً دون مخاطر قانونية إذا كان الاستخدام داخلياً فقط؟","للاستخدام الداخلي البحت — فريق العمل والمشاريع الداخلية دون تعريض الخدمة لأطراف خارجية — لا تفرض ‎BSL و‎SSPL عموماً أي قيد، إذ لا تستهدف أيٌّ منهما الاستخدام الخاص. يُفعَّل قيد ‎SSPL حين تقدّم البرنامج كخدمة للمستخدمين الخارجيين (‎SaaS)؛ وتحظر ‎BSL تقديم خدمة تجارية تنافس المطوّر الأصلي. إذا كان عملاؤك يستخدمون الأداة، استشر محامياً قبل النشر. اشترك في إشعارات إصدارات ‎GitHub للمشاريع التي تعتمد عليها لرصد أي تغيير في الترخيص مع كل إصدار رئيسي.",{"id":155,"category":10,"question":156,"answer":157,"weight":93},838,"كيف أُولِّد شهادة ‎SSL‎ عامة تلقائياً وأجدد تلقائياً مع ‎Certbot‎ وتحدي ‎DNS-01‎ لنطاق ‎.ma‎؟","يتيح لك تحدي ‎DNS-01‎ الحصول على شهادة عامة (`*.نطاقك.ma`) دون الحاجة إلى فتح منفذ ‎HTTP‎: ينشئ ‎Certbot‎ سجل ‎TXT‎ باسم `_acme-challenge` في منطقة ‎DNS‎ الخاصة بك ليتحقق منه ‎Let's Encrypt‎. إذا كان نطاقك مُدار عبر ‎Cloudflare‎، فإن الإضافة `certbot-dns-cloudflare` تُؤتمِت هذه الخطوة برمز ‎API‎ محدود الصلاحيات (`Zone:DNS:Edit`). أضف مهمة ‎cron‎ أو مؤقت ‎systemd‎ لتشغيل `certbot renew` وإعادة تحميل ‎nginx‎ تلقائياً بعد كل تجديد. اختبر التجديد مسبقاً بخيار `--dry-run` قبل تفعيل المجدوِل.",{"id":159,"category":10,"question":160,"answer":161,"weight":93},863,"كيف أتحقق مما إذا كانت قاعدة بيانات ‎PostgreSQL‎ الخاصة بي مكشوفة على الإنترنت وكيف أُؤمِّنها؟","يستمع ‎PostgreSQL‎ افتراضياً على المنفذ ‎5432‎؛ إذا كان هذا المنفذ متاحاً من الإنترنت، يستطيع أي شخص محاولة الاتصال به. تحقق من حالة الكشف بتشغيل `ss -tlnp | grep 5432` (أو `netstat`): إذا كان عنوان الاستماع `0.0.0.0` أو `::`، فالخدمة قابلة للوصول من الخارج. لتأمينها: اربط ‎PostgreSQL‎ بـ `127.0.0.1` في ملف `postgresql.conf` (السطر `listen_addresses = 'localhost'`)، وأغلق المنفذ بجدار الحماية (`ufw deny 5432`)، ولا تسمح بالوصول عن بُعد إلا عبر نفق ‎SSH‎ أو ‎VPN‎. إذا احتجت مساعدةً لتصليب الإعداد، افتح تذكرة من منطقة العميل.",{"id":163,"category":10,"question":164,"answer":165,"weight":93},908,"شهادة SSL الخاصة بي من Let's Encrypt ستنتهي خلال 10 أيام والتجديد التلقائي يفشل. ماذا أفعل؟","ابدأ بمراجعة سجلات Certbot باستخدام الأمر journalctl -u certbot أو بقراءة الملف \u002Fvar\u002Flog\u002Fletsencrypt\u002Fletsencrypt‎.log لتحديد سبب الفشل. إذا كنت تستخدم اختبار HTTP-01، تحقق من أن المنفذ 80 متاح من الخارج وأن إعداد خادم الويب يعرض مجلد ‎.well-known\u002Facme-challenge\u002F بشكل صحيح. إذا كان المنفذ 80 محجوباً أو كنت بحاجة إلى شهادة wildcard، انتقل إلى اختبار DNS-01 باستخدام ملحق DNS المناسب لمزودك. لإجبار التجديد الفوري واختبار الإعداد، استخدم الأمر certbot renew --force-renewal.",{"id":167,"category":10,"question":168,"answer":169,"weight":93},909,"كيف أحصل على شهادة SSL wildcard لتغطية جميع نطاقاتي الفرعية؟","تغطي شهادة SSL من نوع wildcard نطاقاً ما وجميع نطاقاته الفرعية من المستوى الأول، مثل *‎.example‎.com. تُصدر Let's Encrypt شهادات wildcard فقط عبر اختبار DNS-01، الذي يتطلب إنشاء سجل TXT في منطقة DNS الخاصة بك لإثبات ملكية النطاق. لأتمتة هذه العملية، استخدم Certbot مع ملحق DNS المناسب لمزود DNS لديك. ZeroSSL هو بديل لـLet's Encrypt يوفر أيضاً شهادات wildcard مجانية عبر اختبار DNS-01 ويتيح واجهة ويب لتسهيل الإصدار اليدوي.",{"id":171,"category":10,"question":172,"answer":173,"weight":93},930,"كيف أجدد شهادة ‎‎SSL‎ منتهية الصلاحية من ‎‎Let's Encrypt‎ عندما يكون نطاقي خلف ‎‎Cloudflare‎؟","‎عندما يكون نطاقك مُوكَّلاً عبر ‎‎Cloudflare‎، قد يفشل تحدي ‎‎HTTP-01‎ الخاص بـ‎‎Certbot‎ لأن ‎‎Cloudflare‎ يستجيب بدلاً من خادمك. استخدم بدلاً من ذلك تحدي ‎‎DNS-01‎: ثبّت الإضافة `certbot-dns-cloudflare`‎، وأنشئ رمز ‎‎API‎ لـ‎‎Cloudflare‎ بصلاحية `Zone:DNS:Edit`‎، ثم شغّل `certbot renew --dns-cloudflare --dns-cloudflare-credentials ~\u002Fcloudflare.ini`‎. يتم التجديد دون الحاجة إلى كشف أي منفذ ويعمل حتى لو كان خادمك غير قابل للوصول من الإنترنت. تذكر أتمتة التجديد عبر مهمة ‎‎cron‎ بالأمر `certbot renew`‎ لتجنب أي انتهاء صلاحية مستقبلي.",{"id":175,"category":10,"question":176,"answer":177,"weight":93},943,"كيف أتحقق من أن شهادة ‎SSL‎ الخاصة بي مثبّتة بشكل صحيح وأعرف تاريخ انتهاء صلاحيتها؟","يمكنك التحقق من تثبيت شهادة ‎SSL‎ وتاريخ انتهاء صلاحيتها مباشرةً من متصفحك: انقر على رمز القفل في شريط العنوان، ثم على «الاتصال آمن» لعرض تفاصيل الشهادة (الجهة المُصدِرة، النطاق المُغطَّى، الصلاحية). كما تتيح أدوات عبر الإنترنت مثل ‎SSL Labs‎ (‎ssllabs.com\u002Fssltest‎) أو ‎check-host.net‎ إجراء تحليل معمّق (سلسلة الشهادات، الخوارزميات، التوافق). إذا كانت الشهادة مُدارة تلقائيًا بواسطة ‎ServOrbit‎ (‎Let's Encrypt‎)، فإن التجديد يتم دون الحاجة إلى أي تدخل من جانبك.",{"id":179,"category":10,"question":180,"answer":181,"weight":93},964,"تؤثر CVE-2026-82329 على JFrog Artifactory: كيف أتحقق من تعرض نسختي للثغرة وأطبق الإصلاح؟","تستهدف هذه الثغرة نسخ Artifactory ذاتية الاستضافة التي تكشف بعض نقاط REST دون مصادقة. تحقق من الإصدار المثبت (الإدارة ← النظام ← التهيئة العامة) وطبّق التصحيح الوارد في ملاحظات الإصدار الرسمية لـ JFrog. في غضون ذلك، أغلق الوصول العام إلى منفذ الإدارة (8081\u002F8082) عبر جدار حماية VPS أو الخادم المخصص في ServOrbit، وعطّل الوصول المجهول في إعدادات الأمان.",{"id":183,"category":10,"question":184,"answer":185,"weight":93},979,"هل يمكن استخدام ‎Docker Secrets بدون ‎Docker Swarm لحماية بيانات الاعتماد في الإنتاج على ‎VPS؟","نعم، منذ ‎Docker Compose v2.24 أصبحت ‎Docker Secrets مدعومة بشكل أصلي بدون ‎Swarm. تُعلن عن كتلة ‎secrets في ملف ‎docker-compose.yml مع الإشارة إلى ملف محلي: يُركّب ‎Docker السر كملف مؤقت في المسار ‎\u002Frun\u002Fsecrets\u002F\u003Cname> داخل الحاوية، دون كشفه في متغيرات البيئة أو في ‎docker inspect. هذا هو الأسلوب الموصى به لحماية مفاتيح ‎API وكلمات مرور قواعد البيانات والرموز المميزة على ‎VPS بصلاحيات ‎root. راجع دليلنا حول ‎Docker Secrets في الإنتاج للأوامر الدقيقة وحدود كل أسلوب.",{"id":187,"category":10,"question":188,"answer":189,"weight":93},980,"كيف أُشفّر متغيرات البيئة الحساسة في ملف ‎docker-compose.yml بالإنتاج؟","تتوفر ثلاثة أساليب على ‎VPS بصلاحيات ‎root: ‎Docker Secrets (ملفات تُركَّب في ‎\u002Frun\u002Fsecrets\u002F، بدون ‎Swarm منذ ‎Compose v2.24)، و‎.env.vault مع أداة ‎dotenvx التي تُشفّر ملف ‎.env وتكشف فقط مفتاح فك التشفير ‎DOTENV_KEY، و‎SOPS الذي يُشفّر قيم ملف ‎YAML أو ‎.env باستخدام مفتاح ‎age أو ‎AWS KMS. في جميع الحالات، يجب ألا يُضمَّن ملف ‎.env بصيغته العادية في ‎Git. راجع دليلنا حول ‎Docker Secrets في الإنتاج للأوامر والحدود الفعلية لكل أسلوب.",{"id":191,"category":10,"question":192,"answer":193,"weight":93},1012,"ما هو ‎CVE-2026-87902‎ الخاص بـ ‎WordPress‎ وكيف أعرف إذا كان موقعي متأثراً؟","يُعدّ ‎CVE-2026-87902‎ ثغرةً تتيح تنفيذ أكواد برمجية عن بُعد (‎RCE‎) في إصدارات ‎WordPress‎ السابقة للإصدار ‎7.1.2‎. إذا كان موقعك يعمل بإصدار أقدم، فهو معرّض للخطر. تحقق من الإصدار الحالي في لوحة تحكم ‎WordPress‎ ضمن قائمة التحديثات. لحماية موقعك، قم بالتحديث إلى الإصدار ‎7.1.2‎ أو أحدث عبر لوحة ‎ServOrbit‎ أو من إدارة ‎WordPress‎ مباشرةً.",{"id":195,"category":10,"question":196,"answer":197,"weight":93},1017,"كيف أحمي خادم ‎VPS‎ من عمليات المسح التلقائي والبوتات بعد ثغرة ‎CVE‎ في ‎WordPress‎؟","بعد نشر ثغرة ‎CVE‎، تقوم الروبوتات الآلية بمسح واسع للخوادم المكشوفة. على خادم ‎VPS‎ الخاص بك لدى ‎ServOrbit‎، فعّل جدار الحماية المدمج لحظر نطاقات ‎IP‎ المشبوهة، وحدّث ‎WordPress‎ فوراً، وفكّر في إضافة ترخيص ‎Imunify360‎ المتوفّر كخيار، والذي يوفّر جدار حماية للتطبيقات. ضع موقعك أيضاً خلف ‎Cloudflare‎ في وضع الوكيل (‎proxy‎) للاستفادة من الحماية من هجمات ‎DDoS‎ ومن تصفية إضافية على مستوى التطبيقات. يمكن لفريق الدعم لدينا مرافقتك في عملية الإعداد.",{"id":199,"category":10,"question":200,"answer":201,"weight":93},1030,"كيف أتحقق من تأثر نسخة Dokploy الخاصة بي بـCVE الحرجة في الإصدار 0.29.x وكيف أصلحها؟","تأثرت إصدارات ‎Dokploy 0.29.x‎ بعدة ثغرات ‎CVE‎ حرجة تتيح رفع الصلاحيات وتنفيذ أكواد عن بُعد عبر ‎Docker API‎. للتحقق من إصدارك، اتصل بالخادم عبر ‎SSH‎ ونفّذ ‎`dokploy --version`‎ أو راجع واجهة الإدارة. إذا كنت تستخدم ‎0.29.x‎، حدّث فوراً باستخدام ‎`curl -sSL https:\u002F\u002Fdokploy.com\u002Finstall.sh | sh`‎ أو اتبع ملاحظات الإصدار الرسمية. في انتظار التحديث، قيّد الوصول إلى منفذ الواجهة (افتراضياً ‎3000‎) على عناوين ‎IP‎ الموثوقة فقط عبر جدار الحماية.",{"id":203,"category":10,"question":204,"answer":205,"weight":93},1045,"هل يمكن لـ unattended-upgrades إعادة تشغيل VPS تلقائيًا بعد تثبيت تحديث النواة؟","نعم، يمكن لـ `unattended-upgrades` إعادة التشغيل تلقائيًا بعد تثبيت تحديث النواة إذا كان الخيار `Unattended-Upgrade::Automatic-Reboot` مُفعَّلًا في `\u002Fetc\u002Fapt\u002Fapt.conf.d\u002F50unattended-upgrades`. هذا الخيار معطَّل افتراضيًا لتجنب الانقطاعات غير المخطط لها. يمكن تحديد وقت ثابت لإعادة التشغيل باستخدام `Unattended-Upgrade::Automatic-Reboot-Time`، مما يتيح جدولة إعادة التشغيل خارج أوقات الذروة. في بيئات الإنتاج الحرجة، يفضل كثير من المسؤولين إبقاء هذا الخيار معطَّلًا ومعالجة إعادة التشغيل يدويًا، مستعينين بـ `needrestart` لتحديد ما إذا كانت إعادة التشغيل ضرورية فعلًا.",{"id":207,"category":10,"question":208,"answer":209,"weight":93},1046,"كيف تتحقق من عمل التحديثات الأمنية التلقائية على Debian\u002FUbuntu؟","توجد عدة طرق للتحقق من عمل `unattended-upgrades` بشكل صحيح. يسرد ملف السجل `\u002Fvar\u002Flog\u002Funattended-upgrades\u002Funattended-upgrades.log` الحزم المثبَّتة خلال التشغيلات الأخيرة. أما الأمر `unattended-upgrades --dry-run --debug` فيحاكي التنفيذ دون إجراء أي تغييرات ويعرض ما سيُحدَّث. يسجّل الملف `\u002Fvar\u002Flog\u002Fdpkg.log` كل عملية تثبيت حزمة مع طابعها الزمني. على الأنظمة الحديثة، يُظهر `systemctl status unattended-upgrades` حالة الخدمة. وأخيرًا، يُمكّنك `apt-get -s upgrade` مع التصفية على حزم الأمان من التحقق من عدم وجود تحديثات حرجة معلَّقة.",{"id":211,"category":10,"question":212,"answer":213,"weight":93},1093,"هل تشمل شهادة SSL تلقائياً النطاق الفرعي الذي أضيفه إلى استضافتي على ServOrbit؟","نعم، بشرط أن يُنشأ النطاق الفرعي عبر cPanel وأن يشير سجل DNS الخاص به إلى خادم استضافتك. حينئذٍ تُصدر Let's Encrypt شهادة لهذا النطاق الفرعي في غضون دقائق من إضافته، دون الحاجة إلى أي إجراء من جانبك. إذا كان النطاق الفرعي مستضافاً في مكان آخر أو غير محلول في DNS، فلا يمكن إصدار شهادة تلقائياً.",{"id":215,"category":10,"question":216,"answer":217,"weight":93},1100,"كيف أحمي ‎Qdrant‎ بمفتاح ‎API‎ على خادم ‎ServOrbit VPS‎؟","يكشف ‎Qdrant‎ بشكل افتراضي واجهته ‎HTTP‎ على المنفذ 6333 دون مصادقة. على خادم ‎ServOrbit VPS‎، يجب دمج ثلاثة إجراءات. أولاً، حدّد مفتاح ‎API‎ في إعدادات ‎Qdrant‎ بإضافة ‎`api_key: مفتاحك-السري`‎ إلى ملف ‎`config\u002Fproduction.yaml`‎ أو باستخدام متغير البيئة ‎`QDRANT__SERVICE__API_KEY`‎؛ وسيتعين على كل طلب تضمين الترويسة ‎`api-key: مفتاحك-السري`‎. ثانياً، قيّد الوصول إلى المنفذ 6333 عبر ‎UFW‎ بالسماح فقط لعناوين ‎IP‎ الخاصة بتطبيقاتك (الخادم التطبيقي وخط الاستيعاب) وحجب الباقي. ثالثاً، لا تكشف ‎Qdrant‎ مباشرةً على الإنترنت دون خادم وكيل عكسي مشفر بـ ‎TLS‎: ضع ‎vhost‎ خاصاً بـ ‎nginx‎ أمامه مع شهادة ‎Let's Encrypt‎ وأعِد توجيه اتصالات ‎HTTPS‎ إلى المنفذ المحلي 6333. يدمج قالب ‎ServOrbit‎ لـ ‎Qdrant‎ هذه الإجراءات الثلاثة بشكل افتراضي. لأي استفسار حول إعدادات الشبكة، تواصل مع ‎support@servorbit.com‎.",{"id":219,"category":10,"question":220,"answer":221,"weight":93},1168,"كيف أُطبِّق سياسة موافقة على ملفات تعريف الارتباط متوافقة مع RGPD على موقعي المستضاف في ServOrbit؟","يقع الامتثال لمتطلبات ملفات تعريف الارتباط — شريط الموافقة، وحجب النصوص البرمجية الخارجية قبل القبول، وسجل الموافقات — على عاتقك أنت بوصفك ناشر الموقع، بصرف النظر عن مزود الاستضافة. يوفر ServOrbit البنية التحتية الآمنة (HTTPS، عزل الحساب، النسخ الاحتياطية) دون التدخل في تعليمات برمجية واجهتك الأمامية. يمكنك دمج حل مفتوح المصدر مثل Klaro أو Cookie Consent على استضافتك أو VPS الخاص بك. لأي سؤال تقني، افتح تذكرة دعم من منطقة العميل.",{"id":223,"category":10,"question":224,"answer":225,"weight":93},1180,"ما الفرق بين شبكة ‎VPN‎ شبكية (‎Headscale\u002FTailscale‎) وشبكة ‎VPN‎ كلاسيكية مثل ‎OpenVPN‎ أو ‎WireGuard‎ في وضع الخادم؟","تُمرِّر شبكة ‎VPN‎ الكلاسيكية كل الحركة عبر خادم بوابة مركزي: يتصل كل عميل بالخادم الذي يعيد توزيعها. أما شبكة ‎VPN‎ الشبكية (‎Tailscale\u002FHeadscale‎) فتُنشئ أنفاقاً مشفرة مباشرة بين كل زوج من النقاط (‎peer-to-peer‎) عبر بروتوكول ‎WireGuard‎ دون مرور الحركة بعقدة مركزية. النتيجة: لا عنق زجاجة مركزي، مع إدارة مفاتيح موزعة تلقائياً عبر كل نقاط الشبكة. ‎Headscale‎ هو الإصدار الذاتي الاستضافة لخادم تنسيق ‎Tailscale‎.",{"id":227,"category":10,"question":228,"answer":229,"weight":93},1182,"هل يُلزم ‌NIS2‌ بتثبيت شهادة ‌SSL\u002FTLS‌ على نسخة ‌Jira‌ أو ‌Confluence‌ المستضافة ذاتيًا؟","تشترط المادة 21 من توجيه ‌NIS2‌ اتخاذ تدابير أمنية ملائمة تشمل تشفير البيانات أثناء النقل، مما يجعل شهادة ‌TLS‌ صالحة إلزامية لأي نسخة مستضافة ذاتيًا ومعرّضة للإنترنت. على ‌ServOrbit‌، يمكن لكل ‌VPS‌ الحصول على شهادة ‌Let's Encrypt‌ مجانية عبر واجهتنا أو مباشرةً عبر ‌Certbot‌. لا تستوفي الشهادة المنتهية أو الموقّعة ذاتيًا متطلبات ‌NIS2‌ وتُعرّض مؤسستك لعدم الامتثال.",{"id":231,"category":10,"question":232,"answer":233,"weight":93},1197,"هل يمكن لـ‏Zitadel‏ أن يعمل مزوّداً لـ‏OIDC‏ لحماية الوصول إلى عدة تطبيقات ذاتية الاستضافة على خادم ‏VPS‏ واحد؟","نعم، صُمِّم ‏Zitadel‏ تحديداً لهذا الغرض: يمكنك إنشاء مشروع ‏Zitadel‏ واحد وتسجيل عدة تطبيقات (عملاء ‏OIDC‏) فيه، كلٌّ منها يمثّل أحد التطبيقات الذاتية التي تريد حمايتها. ‎يحصل كل تطبيق على معرّف عميل وسر خاصَّين مع نطاق أدوار وصلاحيات مميّز، مما يضمن عزلاً دقيقاً لحقوق الوصول. ‎يمكن استضافة ‏Zitadel‏ ذاتياً على خادم ‏VPS‏ من ‏ServOrbit‏ نفسه خلف ‏Traefik‏، مع تعيين نطاق فرعي مخصص له وإدارة شهادة ‏TLS‏ تلقائياً. ‎تتيح التطبيقات المتوافقة مع ‏OIDC‏ (‏Gitea‏ و‏Portainer‏ و‏Grafana‏ و‏n8n‏…) إعدادها في دقائق بإضافة رابط مزوّد ‏Zitadel‏ وبيانات اعتماد العميل. ‎خطّط لذاكرة ‏RAM‏ لا تقل عن 2 غيغابايت لتشغيل مريح لـ‏Zitadel‏ إذا كان يعمل جنباً إلى جنب مع خدمات أخرى على المضيف نفسه.",{"id":235,"category":10,"question":236,"answer":237,"weight":93},1200,"كيف أنشر ‎Wazuh SIEM‎ على ‎VPS‎ من ‎ServOrbit‎ لمراقبة خوادمي في الوقت الفعلي؟","‎Wazuh‎ منصة ‎SIEM\u002FXDR‎ مفتوحة المصدر يمكنك تثبيتها على ‎VPS‎ من ‎ServOrbit‎ (الحد الأدنى الموصى به: 4 نوى و8 ‎GB‎ رام). يجمع ‎Wazuh Manager‎ التنبيهات من الوكلاء المنشورين على كل خادم تحت المراقبة، فيما يوفر لوحة ‎OpenSearch Dashboards‎ المدمجة رؤية لحظية لأحداث الأمان. تعرض ‎ServOrbit‎ ‎Wazuh‎ في متجرها للنشر بنقرة واحدة؛ للتثبيت اليدوي أو المساعدة في الإعداد تواصل مع support@servorbit.com.",{"id":239,"category":10,"question":240,"answer":241,"weight":93},1206,"هل شهادة SSL إلزامية لتشغيل موقع بنطاق ‎.ma وفقاً لمتطلبات الوكالة الوطنية لتقنين الاتصالات؟","لا تشترط الوكالة الوطنية لتقنين الاتصالات (ANRT) وجود شهادة ‏SSL‏ كشرط لتسجيل نطاق ‎.ma، غير أن بروتوكول ‏HTTPS‏ أصبح متطلباً فعلياً تفرضه المتصفحات الحديثة ومحركات البحث التي تحجب الصفحات غير المشفرة أو تخفض ترتيبها. تتضمن جميع خطط الاستضافة في ‏ServOrbit‏ شهادة ‏Let's Encrypt‏ مجانية تُجدَّد تلقائياً. إذا كنت بحاجة إلى امتثال أكثر صرامة (RGPD أو NIS2 أو التزامات قطاعية)، يمكن تثبيت شهادات ‏OV‏ أو ‏EV‏ عند الطلب — تواصل معنا عبر \u003Ca href=\"\u002Far\u002Fاتصل-بنا\">نموذج الاتصال\u003C\u002Fa>.",{"id":243,"category":10,"question":244,"answer":245,"weight":93},1209,"ماذا يحدث إذا دخل حاوية Docker في حلقة أعطال ولم يكن إصدار Uptime Kuma المُثبَّت محدَّثاً؟","تؤدي حلقة الأعطال (‏CrashLoopBackOff‏) إلى إعادة تشغيل الحاوية على فترات متزايدة؛ وقد تتبادل سبر «‏ping container‏» بين حالتَي «متاح» و«غير متاح» دون إطلاق تنبيه إن كان حد التأكيدات منخفضاً. طوّر ‏Uptime Kuma v2‏ آلية اكتشاف الحالات الوسيطة مقارنةً بالإصدار الأول — تحديث نسختك يُقلِّل هذا الخطر. للخدمات الحساسة، أضف فحص صحة ‏HTTP‏ على نقطة نهاية تطبيقية فعلية تتحقق من الحالة الداخلية للحاوية لا من مجرد إقلاعها.",{"id":247,"category":10,"question":248,"answer":249,"weight":93},1216,"هل يمكنني استخدام خادم Pocket ID واحد لحماية عدة تطبيقات ذاتية الاستضافة على VPS؟","‏نعم. ‏Pocket ID‏ هو مزوّد ‏OIDC\u002FOAuth 2.0‏: سجّل كل تطبيق كعميل منفصل في واجهة الإدارة (‏client ID‏ + ‏redirect URI‏)، ويصادق مستخدموك مرة واحدة للوصول إلى جميع التطبيقات المتوافقة مع ‏OIDC‏. هذا النهج في ‏SSO‏ المركزي فعّال بشكل خاص لحماية مجموعة خدمات على نفس ‏VPS‏ أو عبر عدة خوادم ‏ServOrbit‏ تشترك في نطاق فرعي للمصادقة.",{"id":251,"category":10,"question":252,"answer":253,"weight":93},1262,"بصفتي شركة مغربية، هل يمكنني الحصول على شهادة SSL من نوع OV أو EV تعرض اسم شركتي؟","نعم، شهادات SSL من نوع OV (التحقق من المنظمة) وEV (التحقق الموسّع) متاحة في ServOrbit للشركات المغربية التي تمتلك رقم RC أو ICE ساري المفعول. تعرض هذه الشهادات اسم شركتك في تفاصيل الشهادة، مما يعزز ثقة الزوار، لا سيما لمواقع التجارة الإلكترونية أو البوابات المالية. تستلزم عملية التحقق تقديم وثائق رسمية (سجل تجاري، نظام أساسي)؛ خصص 3 إلى 5 أيام عمل. تواصل معنا على support@servorbit.com لبدء الإجراءات.",{"id":255,"category":10,"question":256,"answer":257,"weight":93},1317,"يعرض خادمي إصداراً من nginx أقدم من الإصدار المصحَّح: هل هو معرَّض للثغرة بالضرورة؟","ليس بالضرورة. تنقل توزيعات Debian وUbuntu وAlmaLinux وRocky Linux التصحيحات الأمنية إلى الإصدار الذي تحزّمه دون تغيير الرقم الأصلي: وحدها لاحقة الحزمة تتغير، ولا يكفي الرقم الذي يعرضه ⁦`nginx -v`⁩ للحكم. ابحث عن معرّف CVE المعلن في سجل تغييرات الحزمة المثبّتة (⁦`apt changelog nginx`⁩ على Debian أو Ubuntu، و⁦`rpm -q --changelog nginx`⁩ على AlmaLinux أو Rocky Linux)، أو راجع متتبّع الأمان الخاص بتوزيعتك — والطريقة نفسها تصلح لـ OpenSSH. على استضافة الويب أو استضافة الموزّع، هذا التحقق من مسؤوليتنا؛ أما على خادم VPS أو خادم مخصص، فهو من مسؤوليتك.",{"id":259,"category":10,"question":260,"answer":261,"weight":93},1325,"بعد ثغرة تنفيذ شيفرة عن بُعد في إطار العمل الذي أستخدمه، هل يكفي التحديث؟","يغلق التحديث الثغرة لكنه لا يخبركم إن كانت قد استُغلّت قبل ذلك. إذا كان تطبيقكم معرّضاً للإنترنت خلال فترة الثغرة، فاعتبروا الأسرار الموجودة على الخادم (مفاتيح API وكلمات مرور قاعدة البيانات وملف البيئة) مقروءةً احتمالاً وجدّدوها، ثم راجعوا سجلات الوصول. وإذا شككتم في وقوع اختراق، فافتحوا تذكرة من مساحة العميل.",{"id":263,"category":10,"question":264,"answer":265,"weight":93},1438,"أحد إضافات ووردبريس في موقعي مُبلَّغ عنه كمصاب بثغرة وليس له تصحيح: ماذا أفعل؟","لا تكتفِ بالانتظار: فالإضافة المصابة بثغرة والتي لا تصحيح لها تبقى باباً مفتوحاً. خذ نسخة احتياطية، ثم عطّل الإضافة واحذفها (فالتعطيل وحده يترك ملفاتها غالباً في مكانها) واستبدلها بإضافة مماثلة ما زالت تُصان. وإذا بقي الموقع مكشوفاً، فابحث عن ملفات عُدّلت حديثاً وعن حسابات مدير غير معروفة، واستعد نسخة احتياطية سليمة إن وجدت شيئاً من ذلك. ويمكن لمدير ووردبريس في cPanel لديك (WP Toolkit) وsupport@servorbit.com مساعدتك في فحص حالة الموقع.",{"id":267,"category":10,"question":268,"answer":269,"weight":93},1455,"أي وضع SSL\u002FTLS أختار في Cloudflare أمام موقع عميل، ولماذا يتسبب وضع «Flexible» في حلقة إعادة توجيه؟","اختاروا «Full (strict)» ما دام خادمكم يقدّم شهادة صالحة: عندها يشفّر Cloudflare أيضًا الجزء الواصل إلى الخادم الأصلي ويتحقق من شهادته. في وضع «Flexible» يتصل Cloudflare بالخادم الأصلي عبر HTTP؛ فإذا كان هذا الخادم يعيد توجيه HTTP إلى HTTPS تدور الطلبات في حلقة ويعرض المتصفح «تمت إعادة التوجيه مرات كثيرة». أما وضع «Full» دون «strict» فيقبل شهادة موقَّعة ذاتيًا أو منتهية: خصّصوه للتشخيص فقط. اضبطوا الوضع قبل تفعيل الوكيل (proxy) ثم اختبروا الموقع بعد كل تغيير.",{"id":271,"category":10,"question":272,"answer":273,"weight":93},1465,"هل تقوم استضافتي بتحديث نظام إدارة المحتوى والإضافات نيابةً عني؟","في الاستضافة، الخادم والنظام من مسؤولية المستضيف، أما محتوى موقعك فيبقى من مسؤوليتك: نظام إدارة المحتوى والقوالب والإضافات وإصدار PHP المختار لكل نطاق. وهذه العناصر، لا الخادم، هي ما تستهدفه معظم الثغرات المعلن عنها في أنظمة إدارة المحتوى. يعرض لك مدير WordPress في cPanel (WP Toolkit) التحديثات المتاحة؛ طبّقها بعد أخذ نسخة احتياطية. وإن راودك شك في حالة موقعك فراسلنا على support@servorbit.com.",{"id":275,"category":10,"question":276,"answer":277,"weight":93},1470,"لماذا يعرض موقعي الخطأ «certificate verify failed» عند استدعاء واجهة برمجية خارجية عبر HTTPS؟","لا يستطيع خادمك التحقق من هوية الخدمة التي يستدعيها. أكثر الأسباب شيوعاً: حزمة `ca-certificates` قديمة، أو سلسلة شهادات ناقصة أو منتهية لدى الخدمة، أو اسم مضيف غير موجود في الشهادة، أو ساعة خادم غير مضبوطة. اختبر بالأمر `openssl s_client -connect api‎.example‎.com:443 -servername api‎.example‎.com` واقرأ سطر «Verify return code». لا تعطّل التحقق أبداً لإنجاح الاستدعاء، بل عالج السبب.",{"id":279,"category":10,"question":280,"answer":281,"weight":93},1496,"حدّثت OpenSSH على خادمي: كيف أعرف أن الخدمة تستخدم الإصدار الجديد فعلًا؟","تحديث الحزمة لا يستبدل الخدمة العاملة: يجب إعادة تشغيل ⁦`sshd`⁩ (⁦`sudo systemctl restart ssh`⁩ على Debian وUbuntu، و⁦`rc-service sshd restart`⁩ على Alpine). ولمعرفة ما يعلنه، نفّذ ⁦`nc -w 2 localhost 22 \u003C \u002Fdev\u002Fnull | head -1`⁩: تعرض اللافتة الإصدار الجاري تشغيله. وعلى Debian وUbuntu قد يبقى هذا الإصدار قديمًا رغم تثبيت التصحيح، لأن التوزيعة تنقل التصحيحات إلى الإصدارات القديمة: راجع عندئذٍ سجل تغييرات الحزمة.",[283,288,293,297,302,307,312,316,320,325,329,334,339,344],{"slug":284,"urlSlug":284,"slugs":285,"label":286,"count":287},"domaines",{"fr":284,"en":284,"ar":284,"es":284},"النطاقات",88,{"slug":289,"urlSlug":289,"slugs":290,"label":291,"count":292},"hebergement",{"fr":289,"en":289,"ar":289,"es":289},"استضافة المواقع",99,{"slug":294,"urlSlug":294,"slugs":295,"label":296,"count":25},"emails",{"fr":294,"en":294,"ar":294,"es":294},"البريد الإلكتروني الاحترافي",{"slug":298,"urlSlug":298,"slugs":299,"label":300,"count":301},"revendeur",{"fr":298,"en":298,"ar":298,"es":298},"المُوزِّع",33,{"slug":303,"urlSlug":303,"slugs":304,"label":305,"count":306},"vps",{"fr":303,"en":303,"ar":303,"es":303},"VPS السحابي",195,{"slug":308,"urlSlug":308,"slugs":309,"label":310,"count":311},"dedicated",{"fr":308,"en":308,"ar":308,"es":308},"الخوادم المخصّصة",46,{"slug":10,"urlSlug":10,"slugs":313,"label":314,"count":315},{"fr":10,"en":10,"ar":10,"es":10},"SSL والأمان",64,{"slug":317,"urlSlug":317,"slugs":318,"label":319,"count":40},"sauvegardes",{"fr":317,"en":317,"ar":317,"es":317},"النسخ الاحتياطي",{"slug":321,"urlSlug":321,"slugs":322,"label":323,"count":324},"migration",{"fr":321,"en":321,"ar":321,"es":321},"الترحيل",67,{"slug":326,"urlSlug":326,"slugs":327,"label":328,"count":9},"paiement",{"fr":326,"en":326,"ar":326,"es":326},"الدفع والفوترة",{"slug":330,"urlSlug":330,"slugs":331,"label":332,"count":333},"compte",{"fr":330,"en":330,"ar":330,"es":330},"الحساب ومنطقة العميل",43,{"slug":335,"urlSlug":335,"slugs":336,"label":337,"count":338},"marketplace",{"fr":335,"en":335,"ar":335,"es":335},"Marketplace",625,{"slug":340,"urlSlug":340,"slugs":341,"label":342,"count":343},"support",{"fr":340,"en":340,"ar":340,"es":340},"الدعم",42,{"slug":345,"urlSlug":345,"slugs":346,"label":347,"count":20},"general",{"fr":345,"en":345,"ar":345,"es":345},"عام",{"slug":10,"urlSlug":10,"slugs":349,"label":314,"count":315},{"fr":10,"en":10,"ar":10,"es":10},true,1794271195621]