أمن السيرفرات

معظم الهجمات لا تصل إلى موقعك أبدًا.

نضع طبقات الحماية أمام سيرفرك، ونُبقيها محدَّثة، ويتفقّدها شخص حين يقترب شيء منه، سواء على سيرفراتنا أو سيرفراتك.

اطلب عرض سعر

ليلة هادئة، موثّقة في السجل

كل سيرفر يتعرض للهجوم كل يوم. المهم أن تُوقَف كل محاولة، وتُسجَّل، ويراها شخص حين يلزم ذلك.

ست طبقات، من الخارج إلى الداخل

على المهاجم أن يعبرها كلها واحدة تلو الأخرى. وكل طبقة مضبوطة لسيرفرك، لا منسوخة من إعدادات افتراضية.

  1. الجدار الناري

    لا يُفتح إلا المنافذ التي تحتاجها خدماتك؛ وكل ما عداها مغلق عند الحافة.

  2. الحظر التلقائي

    تكرار محاولات الدخول الفاشلة والفحص يحظر العنوان تلقائيًا، قبل أن يحالفه الحظ.

  3. جدار حماية تطبيقات الويب

    الطلبات التي تحمل حقنًا أو تفتيشًا عن الملفات أو ثغرات معروفة تُسقَط قبل أن تصل إلى شيفرتك.

  4. وصول محصَّن

    دخول SSH بالمفاتيح فقط، ولا دخول بحساب root، ومستخدم منفصل لكل موقع، وإعدادات TLS قوية.

  5. التحديثات الأمنية

    تُطبَّق التحديثات الأمنية وفق جدول منتظم، والعاجلة منها في يوم صدورها.

  6. نسخ احتياطية مُختبَرة

    نسخ محفوظة خارج السيرفر وتُستعاد على جهاز اختبار، حتى يعمل خط الدفاع الأخير فعلًا.

كيف تحيط الطبقات ببياناتك

الدفاعات نفسها، مرسومة كحلقات حول ما تحميه. إن اجتاز المهاجم حلقة فالتي بعدها ما زالت قائمة، وهناك من يراقب الصورة كاملة.

حلقات متداخلة حول بياناتك من الخارج إلى الداخل: الشبكة، ثم جدار الحماية وجدار حماية تطبيقات الويب، ثم تحصين السيرفر، ثم التطبيق، وفي المركز البيانات والنسخ الاحتياطية. وتحيط بها كلها حلقة متقطعة للمراقبة. 1 2 3 4 5 6

  1. الشبكة

    لا يُفتح إلا المنافذ التي تحتاجها خدماتك؛ وكل ما عداها مغلق عند الحافة.

  2. جدار الحماية وWAF

    محاولات الدخول الفاشلة المتكررة تحظر العنوان تلقائيًا، والطلبات التي تحمل حقنًا أو تفتيشًا عن الملفات تُسقَط قبل أن يراها كودك.

  3. تحصين السيرفر

    دخول SSH بالمفاتيح فقط، ولا دخول بحساب root، ومستخدم منفصل لكل موقع، وإعدادات TLS قوية، وتحديثات أمنية بجدول منتظم.

  4. التطبيق

    موقعك أو تطبيقك يعمل بمستخدم خاص به، خلف التصفية التي تفرضها الحلقات المحيطة به.

  5. البيانات والنسخ الاحتياطية

    نسخ محفوظة خارج السيرفر وتُستعاد على جهاز اختبار، حتى يعمل خط الدفاع الأخير فعلًا.

  6. المراقبة

    شخص يراقب الصورة كاملة. الحظر الروتيني يبقى في السجل، ونُبلغك حين يحتاج أمر إلى قرار.

أي إجراء يتصدى لأي تهديد

كل سيرفر على الإنترنت يواجه التهديدات الستة نفسها. كل صف يوضح كيف يظهر التهديد وما الذي يتصدى له وإلى أي حلقات ينتمي.

التهديد كيف يظهر ما الذي يتصدى له الحلقات
القوة الغاشمة آلاف من تخمينات كلمة المرور ضد SSH أو صفحة تسجيل دخول. يُحظر العنوان تلقائيًا بعد تكرار فشل الدخول، ودخول SSH بالمفاتيح فقط لا يترك لتخمين كلمة المرور شيئًا يصيبه، وكل حظر يُسجَّل في السجل.
  • 2 · جدار الحماية وWAF
  • 3 · تحصين السيرفر
  • 6 · المراقبة
الحقن أجزاء من SQL أو أوامر تُرسَل في نموذج أو رابط أو ترويسة. جدار حماية تطبيقات الويب يُسقط أنماط الحقن المعروفة قبل أن يراها كودك. هو درع وليس علاجًا: الحل الدائم في كود التطبيق نفسه.
  • 2 · جدار الحماية وWAF
  • 4 · التطبيق
البرمجيات الخبيثة إضافة بها ثغرة أو خدمة قديمة تتيح للمهاجم زرع كود على السيرفر. التحديث الأمني يسدّ الثغرة المعروفة، والمستخدم المنفصل لكل موقع يمنع موقعًا مصابًا من الوصول إلى غيره، والنسخة الاحتياطية المُختبَرة نسخة نظيفة يمكن العودة إليها. وإن كان الأمر قد وقع فعلًا، نكتشف كيف دخلوا وننظّف.
  • 3 · تحصين السيرفر
  • 4 · التطبيق
  • 5 · البيانات والنسخ الاحتياطية
هجمات DDoS سيل من الزيارات هدفه جعل الخدمة غير متاحة. المنافذ المغلقة تترك أقل ما يمكن إغراقه. أما السيل الأكبر من الوصلة الداخلة إلى السيرفر فلا يُمتصّ إلا في المنبع، عند حافة شبكة المزوّد.
  • 1 · الشبكة
خطأ في الإعدادات منفذ مفتوح منسي، أو كلمة مرور افتراضية، أو خدمة قديمة ما زالت تعمل. يبدأ الأمر بالفحص: قائمة مكتوبة بما هو مفتوح أو قديم أو ضعيف قبل تغيير أي شيء. وبعده لا تبقى مفتوحة إلا المنافذ التي تحتاجها خدماتك.
  • 1 · الشبكة
  • 3 · تحصين السيرفر
سرقة بيانات الدخول كلمة مرور مسرّبة أو مُعاد استخدامها أو مسروقة بالتصيّد تُستعمل للدخول باسمك. دخول SSH بالمفاتيح فقط ومنع دخول root يعنيان أن كلمة المرور المسروقة وحدها لا تفتح السيرفر، والمستخدم المنفصل لكل موقع يحدّ مما يصل إليه أي دخول مسروق، وإعدادات TLS القوية تحمي بيانات الدخول أثناء انتقالها.
  • 3 · تحصين السيرفر
  • 4 · التطبيق

فئات التهديدات مأخوذة من OWASP Top 10:2025 و NIST SP 800-53، والممارسات هي نفسها التي تصفها CIS Critical Security Controls. OWASP · NIST · CIS

في الاستضافة التي نديرها، تُعدّ الحماية من هجمات DDoS عند حافة الشبكة جزءًا من البنية الموصوفة في اتفاقية مستوى الخدمة. اقرأ اتفاقية مستوى الخدمة

وخلفها شخص حقيقي

  • الفحص أولًا

    نفحص السيرفر كما هو، ونسلّمك قائمة مكتوبة بما هو مفتوح أو قديم أو ضعيف، قبل أن نغيّر أي شيء.

  • تنبيهات لها معنى

    الحظر الروتيني يبقى في السجل. ولا نُبلغك إلا حين يحتاج أمر ما إلى قرار.

  • أي سيرفر

    سيرفراتنا، أو سيرفر لدى مزوّد سحابي، أو جهاز في مكتبك: سيرفرات Linux تشغّل مواقعك وتطبيقاتك.

  • تنظيف حين يكون الأوان قد فات

    تعرّضت للاختراق بالفعل؟ نكتشف كيف دخلوا، ونزيل ما تركوه، ونغلق الباب، ونعيد الموقع للعمل.

أخبرنا بما تحميه

كم سيرفرًا لديك، وأين تعمل، وما الذي عليها. كل تعاقد يبدأ بالفحص، ويُسعَّر بعده.

اطلب عرض سعر

أسئلة وأجوبة

من أين يبدأ العمل على تأمين السيرفر؟

بفحص شامل. ننظر إلى السيرفر كما هو ونسلّمك قائمة مكتوبة بما هو مفتوح أو قديم أو ضعيف قبل أن نغيّر أي شيء، ثم نسعّر العمل بعدها.

ما سرعة تطبيق التحديثات الأمنية؟

وفق جدول منتظم، والعاجلة منها في يوم صدورها.

هل ستُبلغونني بكل هجوم يتم صدّه؟

لا. تبقى عمليات الصدّ الاعتيادية في السجل، ونُبلغك فقط حين يحتاج أمر ما إلى قرار.

تعرّض موقعي للاختراق. هل يمكنكم المساعدة؟

نعم. نكتشف كيف دخلوا، ونزيل ما تركوه، ونغلق الباب، ونعيد الموقع للعمل.

خدمات ذات صلة

خدمة مُدارة نحن ندير السيرفر بدلًا عنك: التحديثات والمراقبة والنسخ الاحتياطي والحوادث.شهادات SSL تُصدر وتُركَّب ويُفرض HTTPS وتُجدَّد قبل موعدها، على أي موقع وأي سيرفر.سيرفرات مخصصة جهاز كامل، يُجهَّز خلال ساعات، ويديره نفس الفريق.اتفاقية مستوى الخدمة التزام التشغيل بنسبة 99.9٪ والتعويضات عند عدم تحقيقه.
ميكيبيرد في ثواني