أمن خوادم لينكس
ضبط الجدار الناري (CSF وiptables)
الجدار الناري المضبوط صحيحًا هو محيط خادم استضافة لينكس: يقرر أي عناوين IP تصل إلى SSH وcPanel والبريد ومنافذ الويب، ويحدّ من الفيضانات، ويحظر شبكات خبيثة كاملة. على خوادم cPanel، يمنح CSF المطبّق فوق iptables ترشيحًا حافظًا للحالة مع كشف إخفاقات الدخول في حزمة واحدة مُدارة.
النقاط الرئيسية
- المنع الافتراضي للوارد؛ وافتح فقط 22/2222 و80 و443 و2083/2087 و25/465/587 و53 و21/990 حسب الحاجة.
- فعّل تتبع الاتصالات والحماية من فيضان SYN بحدود معدل معقولة.
- شغّل قواعد PORTFLOOD وCONNLIMIT لـ HTTP/HTTPS وSMTP.
- احظر الأنظمة الذاتية (ASN) والدول المعادية بلا حركة مشروعة عبر قوائم منع ipset.
- ضع عناوين المكاتب والمراقبة وخوادم النسخ في قوائم السماح حتى لا تُحظر الأتمتة أبدًا.
- رشّح حركة الصادر لاصطياد بوتات السبام واتصالات القيادة والتحكم بسرعة.
- اختبر كل تغيير في القواعد من جلسة ثانية؛ وجدول التراجع للتعديلات عن بُعد.
- وثّق مجموعة القواعد حتى يستطيع أي مدير فهمها أثناء الحوادث.
ملاحظة ميدانية
القاعدة التي تنقذ معظم نهايات الأسبوع هي قائمة السماح لمكتبك والمراقبة وعناوين النسخ، مكتوبة قبل أن تبدأ الحظر، لا متذكَّرة بعد أن تُقفل الأتمتة على نفسها.
أسئلة شائعة
CSF أم iptables العادي؟
يدير CSF جداول iptables بضوابط أسهل مع كشف التخمين LFD، وهو الخيار العملي على خوادم cPanel.
هل يمكن لقواعد الجدار أن تكسر تسليم البريد؟
نعم إذا حُظرت منافذ SMTP أو MX الاحتياطي. نتحقق من تدفق البريد بعد كل تغيير في الجدار.
كيف تتعاملون مع عناوين المكاتب المتغيرة؟
بقوائم سماح مبنية على DNS الديناميكي أو خروج VPN بعنوان IP ثابت للوصول الإداري.
هل ما زلت تحتاج جدارًا خلف جدار المزوّد؟
نعم، دفاع متعدد الطبقات. تغطي قواعد المزوّد والنظام أنماط فشل مختلفة.
كيف تساعدك Kinetikatech في أمن خوادم لينكس
باختصار: التحصين والمراقبة والدفاع لخوادم CloudLinux وRocky Linux وcPanel ضد البرمجيات الخبيثة والتخمين والاختراق — 24/7. سلّمها إلى خدمة أمن خوادم لينكس و إدارة الخوادم لدينا وهي مغطاة: تقييم سليم وتنفيذ نظيف ومراقبة على مدار الساعة.