أسئلة الأمان

تأتي الآلة بصلاحيات الجذر الكاملة، ما يعني أن أمنها مسؤوليتك أنت. نحن مسؤولون عن وجود الآلة وتوفرها، وأنت مسؤول عما بداخلها.

الوصول إلى الآلة

من أين أحصل على كلمة مرور الجذر؟

في تبويب «الوصول» على المسار /hosting/vds/m/<id>. تُخزَّن مشفّرة وتُعرض عند النقر على الزر. وتظهر كلمة المرور نفسها خلف قناع في تبويب «نظرة عامة».

هل يجب أن أغيّر كلمة المرور الصادرة؟

نعم، فورًا بعد أول تسجيل دخول:

passwd

بعد تغييرها، ستواصل لوحة التحكم عرض كلمة المرور القديمة — وهي لم تعد صالحة، لذا استخدم كلمتك الخاصة.

كيف أضيف مفتاح SSH؟

يحتوي تبويب «الوصول» على قائمة مفاتيح. ومن التفاصيل المهمة أن القائمة تُستبدل بالكامل ولا تُضاف إليها. الصق كل المفاتيح التي تحتاجها دفعة واحدة، وإلا ستفقد الوصول من الأجهزة الأخرى.

هل يمكنني تعطيل تسجيل الدخول بكلمة المرور؟

نعم، وهذا منطقي بعد إعداد مفاتيحك واختبارها:

sed -i 's/^#\?PasswordAuthentication.*/PasswordAuthentication no/' /etc/ssh/sshd_config
sshd -t && systemctl restart ssh

تأكد أولًا من أن تسجيل الدخول بالمفتاح يعمل في نافذة منفصلة. وإذا أقفلت على نفسك الباب، يمكنك استعادة الوصول عبر الطرفية — فهي تعمل دائمًا.

ماذا أفعل إذا فقدت الوصول عبر SSH؟

استخدم الطرفية في تبويب «الطرفية»؛ فهي متصلة بالآلة مباشرة. ومنها صحّح الإعدادات أو عيّن كلمة مرور جديدة.

أمن الآلة

من المسؤول عن تحديثات الأمان؟

أنت. فلا تُثبَّت تحديثات النظام والبرامج داخل الآلة تلقائيًا من جانبنا:

apt update && apt upgrade
dnf upgrade

هل أحتاج إلى جدار حماية؟

نعم، إذا كانت الآلة تستضيف أكثر من موقع واحد. والقاعدة بسيطة: اسمح بـ SSH أولًا، ثم أغلق كل ما عدا ذلك.

ufw allow 22/tcp
ufw allow 80,443/tcp
ufw enable

الترتيب مهم: جدار حماية مفعّل دون السماح بالمنفذ 22 يقطع اتصالك بالآلة.

كيف أعرف أن الآلة قد اختُرقت؟

العلامات: معالج مشغول على مدار الساعة، وعمليات غير مألوفة من مستخدمين غير قياسيين، وعرض نطاق صادر مرتفع، ومفاتيح جديدة في /root/.ssh/authorized_keys، ومهام cron لم تنشئها. وللتحقق من محاولات تسجيل الدخول:

last -20
journalctl -u ssh | grep -i "accepted"
crontab -l

ماذا أفعل إذا اختُرقت الآلة؟

تعامل مع الآلة على أنها مخترقة بالكامل. فتنظيف الملفات فرديًا غير موثوق: استرجع بياناتك، وألغِ كل المفاتيح والرموز التي كانت على الآلة، وأعد تثبيت النظام من تبويب «الوصول». ثم أعد بناءها بكلمة مرور ومفاتيح سليمة.

لماذا توجد آلاف محاولات تخمين كلمة المرور في السجل؟

هذه ضوضاء خلفية على الإنترنت: فأي عنوان عام يُستهدف بالتخمين الآلي تلقائيًا. وهي خطيرة فقط إذا كانت كلمة مرورك ضعيفة. عطّل تسجيل الدخول بكلمة المرور، فتصبح المحاولات بلا جدوى.

البيانات

كيف تُخزَّن كلمة مرور الجذر في لوحة التحكم؟

بصيغة مشفّرة؛ ولا تُعرض إلا عند النقر على الزر في تبويب «الوصول».

هل توجد نسخ احتياطية في حال برامج الفدية؟

لا. فليست لدينا نسخ احتياطية أو لقطات تلقائية للآلات — أنت من ينشئ النسخ ويخزّنها، ودائمًا خارج الآلة. وإلا فإن برامج الفدية ستدمّر البيانات و«النسخة» المجاورة لها معًا.

من غيري لديه صلاحية الوصول إلى آلتي؟

صلاحيات الجذر لك. التزم بشروط الاستخدام — وما يُحظر على الآلة مغطى في المقالة ما يمكنك وما لا يمكنك فعله على الآلة.