المدونة والأدلة
انشر. تعلّم. تقدّم.
أدلة عملية لإعداد خوادم VPS الخاصة بك ونشر تطبيقاتك وإتقان بنيتك التحتية.
جميع المقالات
554 مقالًا
نقل نطاقات العملاء إلى DMARC p=reject على مراحل
انقل كل نطاق عميل من p=none إلى p=reject دون فقدان بريد شرعي: جرد المرسِلين من تقارير rua، والمحاذاة، والنطاقات الفرعية، وجدول زمني ورسالة للعميل.
Bricksforge CVE-2026-85097: التحديث وتدقيق مواقع العملاء
الإصدار 3.1.8.10 من Bricksforge يصلح CVE-2026-85097، رفع ملفات بلا مصادقة مستغَل فعليًا. جرد wp-cli، ملفات PHP المزروعة، السجلات، الأسرار الواجب تغييرها.
ثغرة Fragnesia CVE-2026-46300: تحديث نواة لينكس
ثغرة Fragnesia (CVE-2026-46300) مع PHP2Shell تصل إلى root. نوى مصححة لكل توزيعة، حل مؤقت esp4/esp6/rxrpc، تحقق وآثار.
اختبار استعادة النسخ الاحتياطية لعميل: إجراء للوكالات
إجراء فصلي لاستعادة موقع عميل على خادم VPS تجريبي مؤقت، وقياس RTO وRPO الفعليين، ثم تسليم العميل سجل اختبار مؤرخاً.
عزل وكلاء البرمجة بالذكاء الاصطناعي على VPS: AGENTS.md ملغّم
قد يوجّه ملف AGENTS.md أو CLAUDE.md ملغّم وكيل البرمجة لديك. مستخدم بلا صلاحيات، وخروج شبكي مقيّد، ولا أسرار إنتاج: الأوامر.
تدقيق أمان VPS شهري للعميل: قائمة في 45 دقيقة
سبعة فحوصات شهرية لخادم VPS العميل: التحديثات والنواة وحسابات SSH والمنافذ والشهادات والنسخ الاحتياطية والسجلات، مع تقرير مؤرخ.
نهاية الدعم 2027: جدول PHP وPostgreSQL وNode.js وUbuntu
جدول مؤرَّخ من نوفمبر 2026 إلى نهاية 2027: PostgreSQL 14 وPHP 8.2 وNode.js 22 وUbuntu 22.04. المصادر والإجراءات وطريقة التجميع حسب العميل.
Exim وDovecot: تحقق من أن حزمتك مصحَّحة فعلاً
قد تكون نسخة Exim 4.97 مصحَّحة رغم أن الإصلاح الأصلي هو 4.100.1. اقرأ سجل تغييرات الحزمة، واختبر تعرّضك، وأعد التشغيل، وراجع السجلات.
GitLab CVE-2026-110264: حدّث نسختك المستضافة ذاتيًا
ثغرة GitLab CVE-2026-110264 (CVSS 10.0): الإصدار المصحَّح لكل فرع، النسخ الاحتياطي، التحديث عبر Omnibus أو Docker، ثم فحص آثار الاختراق.
PwnEscape وVghost: تحديث نواة لينكس على خادم VPS
ثغرتان في نواة لينكس في أكتوبر 2026: يصلح المضيف PwnEscape وتصلح أنت Vghost على خادمك. افحص النواة وحدّثها وخطّط لإعادة التشغيل.
PgBouncer 1.26.1: إصلاح CVE-2026-107350 (SCRAM)
يصلح PgBouncer 1.26.1 الثغرة CVE-2026-107350 لتجاوز مصادقة SCRAM. تحقق من الإصدار وانكشاف المنفذ 6432، والتحديث عبر apt وDocker، والتخفيف، وفحص السجلات.
Jenkins على VPS: خادم CI/CD مفتوح المصدر مع Docker
ثبّت Jenkins LTS على VPS باستخدام Docker Compose: مسارات Jenkinsfile وwebhooks من Git وHTTPS خلف nginx ووكلاء بناء معزولون عن وحدة التحكم.