تصنيف
الأمان والمراقبة
96 مقالًا
OpenSSH 10.6p2: تجاوز كلمة المرور على Alpine
تصحح OpenSSH 10.6p2 تجاوزًا لمصادقة كلمة المرور على Alpine وmusl: افحص تعرضك، وحدّث، وابحث عن الآثار في السجلات، بما فيها الحاويات والصور.
ثغرة PolyShell CVE-2026-48356: فحص متاجر ماجنتو وإصلاحها
أُدرجت ثغرة PolyShell (CVE-2026-48356) في فهرس KEV: حدّد متاجر Magento التي تفتقد التصحيح APSB26-73، وحدّثها، ثم ابحث عن ملفات webshell وشيفرات JavaScript المحقونة.
PHP: إصلاح CVE-2026-91767 وCVE-2026-91769 في OpenSSL
ثغرتان متوسطتان في PHP تمسّان التحقق من اسم المضيف في TLS. الإصدارات المصحَّحة لكل فرع، وأوامر Debian وRHEL وcPanel وDocker، وحالة الفروع المنتهية الدعم.
نهاية دعم Ubuntu 22.04: الانتقال إلى 24.04 (VPS وcPanel)
يخرج Ubuntu 22.04 من دعم الأمان في مايو-يونيو 2027. ترقية في المكان أم خادم جديد، وELevate لخوادم cPanel، مع نسخة احتياطية وخطة تراجع.
ماجنتو 2.4.6 بلا دعم: الترقية إلى 2.4.9 بانقطاع محدود
انتهى الدعم القياسي لماجنتو 2.4.6. مواعيد أدوبي، ومتطلبات خادم 2.4.9، وإجراء ترقية بواسطة Composer يُجرَّب أولًا في بيئة ما قبل الإنتاج.
Drupal Commerce CVE-2026-118539: التحديث وتدقيق الطلبات
ثغرة في Commerce Core مستغَلة، نشرة SA-CONTRIB-2026-254: حدّد الإصدارات المتأثرة، انتقل إلى 3.3.13 أو 8.x-2.41، ثم دقّق الطلبات.
eMudhra: تحقق من مخزن الثقة في خوادمك
ثماني سلطات وسيطة من eMudhra تعرضت للاختراق: افحص ca-certificates وcurl وPython وNode وJava والحاويات بالأوامر، واعرف ما ينتظر تصحيحاً من المصدر.
ووردبريس 7.1.4: حدّث مواقع عملائك وأغلق wp-content/upgrade/
يصحح ووردبريس 7.1.4 اثنتين وعشرين ثغرة منها سباق حرج أثناء التحديث. جرد بـ WP-CLI وجدول الفروع وقواعد nginx وApache للوكالات.
Cloudflare لموقع عميل: SSL وضع Full (strict) والتخزين المؤقت
ضع موقع العميل خلف Cloudflare دون حلقات إعادة توجيه ودون صفحات خاصة في الكاش: وضع Full (strict) وقواعد التخزين المؤقت والفحوص اللازمة.
اللقطة مقابل النسخ الاحتياطي للـVPS: الفرق والاستعادة
لقطة أم نسخة احتياطية للـVPS: ما تحميه كل منهما وما لا تحميه، وكيف تتم الاستعادة، وقاعدة قرار تطبقها على الخوادم الافتراضية لعملائك.
موقع ووردبريس مخترق لعميلك: إجراء الاستعادة للوكالات
اعزلوا الموقع دون إتلاف الأدلة، واختاروا بين التنظيف والاستعادة وإعادة البناء، ثم أعيدوا الفتح بصلاحيات مجددة وأبلغوا العميل. أوامر wp-cli مرفقة.
مراقبة توفر مواقع العملاء: التقرير الشهري
مجسّات وعدد فحوصات قبل التنبيه ونوافذ صيانة وتقرير شهري: كيف تراقب الوكالة مواقع عملائها دون الغرق في التنبيهات الكاذبة.
فشل تجديد شهادة SSL: شخّص السبب قبل إعادة المحاولة
انتهت الشهادة رغم التجديد التلقائي؟ DNS والتحويلات وجدار الحماية وسجل CAA وبروكسي CDN: شجرة التشخيص والأوامر لإصلاح السبب الحقيقي.
Plex2Shell (CVE-2026-96652): تأمين Plex على VPS
سلسلة Plex2Shell تجمع CVE-2026-96652 حتى 96656 في Plex Media Server. اعرف إصدارك، أغلق المنفذ 32400، وابحث عن اختراق سابق: أوامر مجرّبة.
UpdraftCentral: مفاتيح مسروقة وإضافات مزيفة واستعادة نظيفة
سُرقت مفاتيح UpdraftCentral وظهرت إضافات مزيفة في مواقع ووردبريس: ألغِ المفاتيح، وراجع الإضافات وحسابات المدير، ثم استعد نسخة نظيفة.
ثغرة CVE-2026-98432: افحص نواة VPS قبل صدور الإصلاح
ثغرة use-after-free في مكدس TCP IPv4 بنواة لينكس: الحالة المنشورة لدى Ubuntu وRed Hat في 30 أكتوبر 2026، وأوامر الفحص، وما يمكن فعله بلا إصلاح.
تفعيل DNSSEC لنطاق عميل دون سجل DS يتيم
فعّل DNSSEC بالترتيب الصحيح: توقيع المنطقة، ونشر DS لدى المسجّل، والتحقق بـ dig وdelv، وتغيير مزوّد DNS دون DS يتيم.
Bricksforge CVE-2026-85097: التحديث وتدقيق مواقع العملاء
الإصدار 3.1.8.10 من Bricksforge يصلح CVE-2026-85097، رفع ملفات بلا مصادقة مستغَل فعليًا. جرد wp-cli، ملفات PHP المزروعة، السجلات، الأسرار الواجب تغييرها.
ثغرة Fragnesia CVE-2026-46300: تحديث نواة لينكس
ثغرة Fragnesia (CVE-2026-46300) مع PHP2Shell تصل إلى root. نوى مصححة لكل توزيعة، حل مؤقت esp4/esp6/rxrpc، تحقق وآثار.
اختبار استعادة النسخ الاحتياطية لعميل: إجراء للوكالات
إجراء فصلي لاستعادة موقع عميل على خادم VPS تجريبي مؤقت، وقياس RTO وRPO الفعليين، ثم تسليم العميل سجل اختبار مؤرخاً.
تدقيق أمان VPS شهري للعميل: قائمة في 45 دقيقة
سبعة فحوصات شهرية لخادم VPS العميل: التحديثات والنواة وحسابات SSH والمنافذ والشهادات والنسخ الاحتياطية والسجلات، مع تقرير مؤرخ.
GitLab CVE-2026-110264: حدّث نسختك المستضافة ذاتيًا
ثغرة GitLab CVE-2026-110264 (CVSS 10.0): الإصدار المصحَّح لكل فرع، النسخ الاحتياطي، التحديث عبر Omnibus أو Docker، ثم فحص آثار الاختراق.
PwnEscape وVghost: تحديث نواة لينكس على خادم VPS
ثغرتان في نواة لينكس في أكتوبر 2026: يصلح المضيف PwnEscape وتصلح أنت Vghost على خادمك. افحص النواة وحدّثها وخطّط لإعادة التشغيل.
PgBouncer 1.26.1: إصلاح CVE-2026-107350 (SCRAM)
يصلح PgBouncer 1.26.1 الثغرة CVE-2026-107350 لتجاوز مصادقة SCRAM. تحقق من الإصدار وانكشاف المنفذ 6432، والتحديث عبر apt وDocker، والتخفيف، وفحص السجلات.
ثغرة Node.js CVE-2026-111497 (Brotli): التحديث إلى 22.23.4
يصلح Node.js 22.23.4 و24.22.1 و26.12.1 الثغرة CVE-2026-111497، كتابة خارج الحدود في مفكك Brotli. التعرّض، الجرد، التحديث، الحلول المؤقتة.
ثغرة CVE-2026-110447 في Nextcloud وCollabora: حدّث أو احذف
الثغرة CVE-2026-110447 تتيح عبر تطبيق richdocumentscode تنفيذ أوامر دون مصادقة. الإصدارات المتأثرة والجرد والإصلاح والبحث عن آثار الاختراق.
جرد إصدارات PHP لمواقع العملاء: منهج للوكالات
سجل لإصدار PHP الذي يخدمه كل موقع عميل لدى عدة مستضيفين: مستويات الوصول، سكربتات دفعية، أولويات، رسالة للعميل وإثبات مؤرخ للتصحيح.
نهاية دعم Debian 11 مع Plesk: ترقية النظام أم الانتقال؟
لم يعد Debian 11 يتلقى تصحيحات أمنية. ترقية dist-upgrade من Plesk إلى Debian 12 أم الانتقال إلى خادم جديد: معايير القرار والإجراء خطوة بخطوة.
تنبيهات امتلاء القرص والذاكرة على VPS دون منظومة مراقبة
ستة تنبيهات shell لخوادم VPS عملائكم: القرص، inodes، OOM، خدمات systemd، الشهادات، النسخ الاحتياطية، مع نبضة تراقب الفحص نفسه.
PHP2Shell وDocker: أعيدوا بناء صور PHP وWordPress
تحديث WordPress أو Laravel لا يغيّر PHP داخل صورة Docker. أثبتوا الإصدار المخدَّم، واعرفوا أي الوسوم تحرّكت، وأعيدوا البناء دون فخاخ.
Next.js 16.4.1 و15.5.28: إصلاح ثغرات RCE على VPS
إصلاح ثغرتين حرجتين لتنفيذ التعليمات عن بعد وثغرة حجب خدمة في Next.js 16.4.1 و15.5.28. الإصدارات المتأثرة والتحقق على VPS وإعادة النشر عبر PM2 وDocker وCoolify.
Grafana Alloy على VPS: التثبيت والانتقال من Promtail
ثبّتوا Grafana Alloy على خادم VPS، واجمعوا السجلات والمقاييس بوكيل واحد، وانتقلوا من Promtail دون فقدان أي سجل أو إرساله مرتين.
تحديث OpenSSH 10.6: حدّث sshd دون فقدان الوصول
تحديث OpenSSH الأمني 10.6: تحقّق من الإصدار الفعلي النشط، وما قد يتعطّل (ProxyCommand وCompression)، وأعد تحميل sshd دون مخاطرة.
تغيير مفتاح الجذر في DNSSEC: افحص المحلل لديك
أصبح جذر DNS موقّعًا بالمفتاح KSK-2024 (key tag 38696). افحص مرساة الثقة في Unbound وBIND وKnot Resolver وsystemd-resolved وdnsmasq وصحّحها.
ثغرة nginx CVE-2026-15176: الفحص والتحديث إلى 1.30.6
يصلح nginx 1.30.6 و1.31.7 خمس ثغرات، منها CVE-2026-15176. الإصدارات المتأثرة، أوامر فحص الإعدادات، التحديث حسب كل نظام، والحلول المؤقتة.
PHP2Shell: إصلاح CVE-2026-109618 وCVE-2026-109619
PHP2Shell: ثغرتان حرجتان في PHP قابلتان للاستغلال دون حساب. الإصدارات المصحَّحة، وأوامر التحديث لكل نظام، والحلول المؤقتة.
Rybbit: بديل PostHog المُستضاف ذاتياً على VPS
أوقف PostHog دعم نسخته المجتمعية. Rybbit بترخيص Apache-2.0 يُنصَّب في 30 دقيقة على VPS ويغطي نفس حالات الاستخدام دون قيود.
بدائل self-hosted لـ Opsgenie قبل أبريل 2027
Opsgenie سيتوقف في 5 أبريل 2027. اكتشف كيف تنتقل إلى OneUptime أو IncidentRelay، وكلاهما مفتوح المصدر وقابل للنشر على VPS في أقل من ساعة.
Pocket ID: مزود OIDC خفيف في حاوية واحدة
Pocket ID v2.18.0 هو مزود OpenID Connect ذاتي الاستضافة في حاوية Docker واحدة، بدون قاعدة بيانات خارجية، ومصادقة بالمفاتيح فقط، بأقل من 50 MB من الذاكرة.
مراقبة استباقية على VPS: Beszel وUptime Kuma v2
انشر Beszel وUptime Kuma v2 على خادم VPS لمراقبة كامل أسطولك من الخوادم وتلقّي تنبيهات Telegram أو SMTP قبل أن يلاحظ عملاؤك أي عطل.
استضافة Wazuh على VPS: مركز SOC خلال ساعة
انشر Wazuh 4.14 في عقدة واحدة عبر Docker Compose على خادمك الخاص. تسجيل الأحداث والكشف عن الحوادث وامتثال NIS2 المادة 21 تحت سيطرتك.
استضافة ZITADEL على VPS: SSO متعدد المستأجرين
انشر ZITADEL على VPS الخاص بك باستخدام Docker Compose: نظام IAM سحابي مكتوب بـ Go، متعدد المستأجرين بشكل أصلي، يدعم OIDC وOAuth2 وSAML وPasskeys.
CVE-2026-21589: رقع Atlassian فوراً
CVE-2026-21589 ثغرة path traversal غير مصادَق عليها (CVSS 9.3) تطال جميع منتجات Atlassian Data Center. تعرّف على الإصدارات المُصلَحة وكيفية التحقق من سلامة نسختك.
الانتقال من Bitwarden السحابي إلى Vaultwarden على VPS
انقل كل شيء من Bitwarden السحابي إلى Vaultwarden: بيانات الاعتماد والمؤسسات والمرفقات دون خسارة أي شيء. دليل CLI كامل مع استكشاف الأخطاء.
Pi-hole v6 على VPS: حجب الإعلانات والمتتبعين على مستوى DNS
نشر Pi-hole v6 على خادم VPS باستخدام Docker Compose وتأمين محلل DNS الخاص بك وحجب الإعلانات والمتتبعين لجميع خدماتك المستضافة ذاتياً.
Wazuh SIEM مفتوح المصدر على VPS: المراقبة والامتثال
نشر Wazuh SIEM مفتوح المصدر على خادم VPS اللينكس لمركزة السجلات واكتشاف الاختراقات وأتمتة الامتثال لـ PCI-DSS وHIPAA وGDPR.
شبكة VPN mesh بدون منافذ مفتوحة مع NetBird
ربط خوادم VPS والمكاتب والأجهزة الموزعة في شبكة mesh خاصة بدون فتح أي منفذ عام — باستخدام NetBird v0.76 وأمر netbird expose.
5 إشارات لتقييم استدامة تطبيق مستضاف ذاتياً
قبل نشر تطبيق مفتوح المصدر لعميل، خمسة مؤشرات قابلة للقياس لمعرفة ما إذا كان سيصمد على المدى البعيد — الحوكمة والتمويل والترخيص وأكثر.
تحديثات الأمان التلقائية على VPS بنظام Debian/Ubuntu
قم بتكوين unattended-upgrades على خوادم VPS الخاصة بك لأتمتة تصحيحات الأمان وتقليل سطح الهجوم عبر أسطول عملائك.
Dokploy CVE-2026: تحديث عاجل إلى 0.29.13
ثغرتان بدرجة CVSS 10.0 و9.9 في Dokploy تتسلسلان: رمز JWT يُزوَّر دون حساب + وصول root عبر WebSocket. دليل التحديث إلى ≥ 0.29.13.
ووردبريس CVE-2026-87902: الترقية إلى 7.1.2 قبل الاختراق
ثغرة CVE-2026-87902 (CVSS 9.2) يجري استغلالها منذ 22 سبتمبر 2026. تحقق من إصدارك وطبّق التحديث لحماية مواقعك.
Keycloak v26.7.4 : 6 ثغرات — Authelia أو ZITADEL
Keycloak v26.7.4 يُصلح 6 ثغرات منها هجومان DoS دون مصادقة. لأقل من 10 تطبيقات SSO على VPS، Authelia أو ZITADEL يُقلّصان سطح الهجوم.
أسرار Docker في الإنتاج: حماية بيانات الاعتماد على VPS
إدارة أسرار Docker في الإنتاج دون كشفها في docker-compose.yml. Docker Secrets بدون Swarm و.env.vault وSOPS: المنهج والمقارنة.
CVE-2026-85706 في GitLab: تصحيح عاجل أو الهجرة إلى Gitea
CVE-2026-85706 (CVSS 10.0) تكشف secrets.yml ومفاتيح SSH في GitLab 18.7–19.3.1. التحديث إلى 19.3.2 فوراً أو الهجرة إلى Gitea على خادم VPS.
CVE-2026-82329 في Artifactory: التصحيح والبديل
CVE-2026-82329 (CVSS 9.8) يتيح لمهاجم غير موثّق الكتابة في مستودعات JFrog Artifactory وزرع باب خلفي Rust في خطوط CI/CD. صحّح الآن أو انتقل إلى Gitea Packages.
n8n CVE-2026-21877: تصحيح ثغرة RCE بدرجة 9.9 عاجلاً
CVE-2026-21877 تُتيح تنفيذ كود عن بُعد بعد مصادقة في n8n (CVSS 9.9). تحديث فوري إلى ≥ 1.121.3 مع حل مشكلة الجدولة.
استراتيجية 3-2-1 لخادم VPS مع Restic وS3
ابنِ استراتيجية 3-2-1 كاملة على خادم VPS: Restic إلى Backblaze B2 أو Cloudflare R2، ومؤقّت systemd، وسياسة احتفاظ، واختبار استعادة مؤتمت.
CVE-2026-6471 و14669: تصحيح PostgreSQL على VPS
ثغرتان حرجتان في PostgreSQL تم إصلاحهما في 13 أغسطس 2026: استغلال التكرار للوصول إلى تنفيذ كود وتجاوز مخزن مؤقت. كيفية التصحيح عبر apt وDocker.
قائمة تصليب خادم لينكس للوكالات بعد التسليم
قائمة تدقيق لتصليب لينكس قابلة للتكرار للوكالات: auditd وsudo ومفتاح SSH وUFW وfail2ban وإلغاء تفعيل root — مع إمكانية التتبع لكل عميل.
الانتقال من 1Password إلى Vaultwarden: الدليل الشامل
صدِّر خزنتك من 1Password بصيغة .1pux، واستوردها عبر Bitwarden CLI، وشغِّل Vaultwarden على VPS — هجرة كاملة في أقل من ساعة.
Passbolt على VPS: خزنة مرور للفريق، بلا اشتراك
نشر Passbolt Community Edition على VPS باستخدام Docker وPostgreSQL: تشفير GPG لكل مستلم، سجل تدقيق لكل إدخال، REST API — بدون اشتراك SaaS.
ترقية Uptime Kuma من v1 إلى v2: دليل الأمان
يكشف CVE-2026-45618 عن ثغرة تنفيذ كود عن بُعد في Uptime Kuma 1.x. انتقل إلى v2 وعزِّز أمان نسختك بهذا الدليل خطوة بخطوة.
لوحة إدارة الخادم الافتراضي: أسطح الهجوم المنسية
أربع ثغرات CVE في أغسطس 2026 تشترك في النمط ذاته: لوحة إدارة مكشوفة، حساب مخترق. المصادقة التطبيقية وحدها لا تكفي.
Authentik أو Authelia أو Keycloak: اختيار SSO على VPS
مقارنة Authentik وAuthelia وKeycloak على VPS: استهلاك الذاكرة الحقيقي، البروتوكولات المدعومة وثغرات Keycloak 26.7.1 لاختيار نظام الهوية الأنسب.
SigNoz على VPS : APM مفتوح المصدر في 15 دقيقة
انشر SigNoz على VPS وأضف تتبعاً لتطبيقات Node.js وPython وGo عبر OpenTelemetry SDK. Traces ومقاييس وسجلات وتنبيهات ورتنشن ClickHouse من الألف إلى الياء.
مركزة سجلات Docker على VPS باستخدام Loki وGrafana
اجمع سجلات جميع حاويات Docker في لوحة تحكم Grafana واحدة باستخدام Loki وPromtail على VPS الخاص بك. بدون Datadog ولا حصص.
تصليب الخادم Linux الأولي
أنشئ مستخدم sudo، وكوّن SSH بالمفاتيح، وفعّل UFW وfail2ban على Ubuntu أو Debian في أقل من ساعة.
التطبيقات المستضافة ذاتيًا: روتين التصحيحات
الجرد ونشرات الأمان ونافذة التصحيح والنسخ الاحتياطي والتحقق: الروتين الذي تفتقده معظم المنظومات المستضافة ذاتيًا.
Grafana Tempo وOpenTelemetry: التتبع الموزع على VPS
نشر OpenTelemetry وGrafana Tempo على VPS: البنية الكاملة، الإعداد خطوة بخطوة، استخدام Node.js وPython، الاحتفاظ بالبيانات على S3، واستعلامات TraceQL.
شهادات TLS القصيرة: أتمتة التجديد بـ ACME
تنتقل Let's Encrypt إلى شهادات مدتها 64 يومًا في 10 فبراير 2027 ثم 45 يومًا. الجدول الزمني وARI وقائمة تحقق لـ certbot وacme.sh وCaddy وTraefik وnginx.
زواحف الذكاء الاصطناعي: استعادة السيطرة على مواقع عملائكم
يميّز Cloudflare بين ثلاث فئات من زواحف الذكاء الاصطناعي. كيفية ضبط robots.txt وقواعد Cloudflare لحماية مواقع عملائكم.
استضافة Backrest على VPS: نسخ احتياطي مشفّر بلا سطر أوامر
انشر Backrest على خادمك VPS لجدولة نسخ restic مشفّرة ومُزالة التكرار إلى Backblaze B2 أو S3، واستعد ملفًا واحدًا ببضع نقرات من المتصفح.
استضافة ntfy على VPS: إشعارات فورية من سكريبتاتك وCI/CD
انشر ntfy على VPS الخاص بك وأرسل إشعارات push من أي سكريبت أو مهمة cron أو خط CI/CD بأمر curl بسيط — بدون SaaS أو API key أو اشتراك.
استضافة Authentik على VPS: بديل Auth0 مفتوح المصدر
انشر Authentik على خادم ServOrbit الافتراضي الخاص واحصل على مزوّد هوية كامل (OIDC وSAML 2.0 ومفاتيح المرور وتدفقات بصرية) لتوحيد المصادقة عبر بنيتك ذاتية الاستضافة بالكامل.
استضف Glance ذاتيًا: لوحة بداية على خادم VPS
انشر Glance ذاتيًا على خادم ServOrbit VPS: Hacker News وRSS وCPU/RAM/Docker في صفحة واحدة — إعداد YAML متقدم، أمان docker.sock، استكشاف الأخطاء وحالات استخدام الوكالات.
استضافة Headscale على VPS: خادم تحكّم Tailscale خاص بك
استبدل خادم التحكم السحابي لـ Tailscale بـ Headscale على خادم VPS الخاص بك — مستخدمون غير محدودين، وشبكة WireGuard متشابكة كاملة، وmagic DNS وقوائم ACL، دون أي اعتماد على SaaS.
مضيف Bastion على خادم VPS: تأمين وصولك عبر SSH
انشر مضيف Bastion على خادم ServOrbit VPS: نقطة دخول SSH مُحصَّنة، ووصول مركزي، وسجلات وقواعد أمان.
Authelia على VPS: المصادقة الثنائية وSSO لعمليتك بأكملها
دليل شامل لنشر Authelia على VPS باستخدام Docker Compose: التحكم المتقدم في الوصول، TOTP، WebAuthn/مفاتيح المرور، OIDC، الانتقال إلى LLDAP، مراقبة Prometheus، ومقارنة مع Authentik.
نشر Vaultwarden على VPS: مدير كلمات مرور ذاتي الاستضافة
استضف Vaultwarden بنفسك على VPS: كلمات مرور غير محدودة، توافق مع Bitwarden، خزائن الفريق وTOTP، بتكلفة شهرية ثابتة وأقل من 50 ميغابايت من الذاكرة.
مراقبة خادمك الافتراضي VPS باستخدام Uptime Kuma
انشر Uptime Kuma على خادمك الافتراضي VPS لمراقبة مواقعك وخدماتك ذاتيًا، مع تنبيهات وصفحة حالة عامة.
مراقبة VPS باستخدام Grafana وPrometheus
انشر Prometheus 3.x وGrafana 13.x وNode Exporter وAlertmanager على خادمك VPS بـ Docker Compose. لوحات معلومات وتنبيهات وتصليب.
راقب خادمك الافتراضي VPS في الوقت الفعلي باستخدام Netdata
ثبّت Netdata على خادمك الافتراضي VPS للحصول على مراقبة لحظية بدقة الثانية: آلاف المقاييس، دون أي إعداد، مع تنبيهات مضمّنة.
تأمين خادمك الافتراضي VPS باستخدام CrowdSec
انشر CrowdSec على خادمك الافتراضي VPS لحجب الهجمات بفضل الكشف السلوكي وقائمة حظر مجتمعية مشتركة.
Fail2Ban Enhanced على خادم VPS: حجب الهجمات المتكرّرة
اربط Fail2Ban Enhanced بكتالوج ServOrbit: حظر SSH/Nginx، وسجلات مقروءة، ووثائق رسمية.
إعداد شبكة VPN باستخدام WireGuard على خادمك VPS
انشر شبكة VPN باستخدام WireGuard على خادمك Cloud VPS: نفق مشفَّر، وإعداد Docker وعملاء في دقائق قليلة. دليل خطوة بخطوة.
مركزة المصادقة باستخدام Authentik على خادم VPS
مركّز مصادقة جميع تطبيقاتك باستخدام Authentik ذاتي الاستضافة على خادم VPS: تسجيل دخول موحّد SSO، ومصادقة متعددة العوامل MFA، و forward auth عبر Docker Compose.
نشر Keycloak لتسجيل الدخول الموحّد (SSO) على خادمك VPS
انشر Keycloak على خادمك VPS للحصول على تسجيل دخول موحّد (SSO) بمستوى المؤسسات: OIDC وSAML وrealms والاتحاد (federation). دليل Docker كامل ومقارنة.
أتمتة نسخ خادمك VPS الاحتياطية باستخدام Restic
أتمتة نسخ خادمك VPS الاحتياطية باستخدام Restic: لقطات (snapshots) مشفّرة، وإزالة التكرار (deduplication)، والإرسال إلى S3 أو أي واجهة تخزين كائني.
نسخ خادم VPS الاحتياطية المشفّرة باستخدام BorgBackup
انسخ خادمك VPS احتياطيًا باستخدام BorgBackup: إزالة تكرار قوية، وتشفير موثَّق (authenticated)، وضغط. دليل كامل ومقارنة مع Restic.
تهيئة جدار الحماية UFW على خادمك VPS
هيّئ جدار حماية خادمك VPS باستخدام UFW خطوة بخطوة: القواعد والمنافذ وتحديد معدّل SSH وأفضل الممارسات لتقليص سطح الهجوم.
شهادات SSL مجانية باستخدام Let's Encrypt على خادم VPS
دليل شامل لـ Let's Encrypt على VPS: certbot nginx، wildcard عبر DNS-01، تجديد systemd، تصليب TLS، استكشاف أخطاء rate-limits ومقارنة certbot مقابل acme.sh مقابل Caddy.
Imunify360: شرح أمان الخادم
كيف يعمل Imunify360: WAF ومكافح فيروسات في الوقت الفعلي وحماية PHP الاستباقية وKernelCare وجدار الحماية الشبكي وإدارة التصحيحات لخوادم cPanel/WHM.
استضف Beszel على VPS: المراقبة والتنبيهات والأمان
انشر Beszel على VPS، راقب كامل أسطولك من مركز واحد، هيّئ تنبيهات Telegram والبريد الإلكتروني، فعّل المصادقة الثنائية وحلّ مشاكل الوكلاء الصامتين وأخطاء TLS والمنافذ المحجوبة.
OpenVPN على VPS: التثبيت والأمان واستكشاف الأخطاء
ثبّت OpenVPN Server على خادم VPS: المتطلبات المسبقة، Easy-RSA، server.conf، ملفات .ovpn، fail2ban، ufw وحل الأخطاء الشائعة.
WireGuard على خادم VPS: شبكة VPN سريعة ومبسّطة وخاصة
انشر WireGuard على خادم VPS من ServOrbit: أنفاق سريعة وتهيئة واضحة ورموز QR للعملاء ووصول عن بُعد خاص.
Prometheus على VPS: مراقبة واضحة ومستدامة
ثبّت Prometheus على VPS لجمع المقاييس وتصدير حالة خدماتك وتحضير تنبيهات موثوقة.