وصف العمل (نبذة تعريفية)
قمت بتنفيذ مشروع تحسين أمان وأداء الخادم الخاص بمنصة mf-myfriend.online باستخدام أدوات إدارة السيرفر (WHM / cPanel). الهدف كان حماية الخادم من محاولات الاختراق وتحسين سرعة استجابة المواقع المستضافة وضمان استقرار الخدمة.
تفاصيل العمل المنجز
- تفعيل حماية cPHulk ضد محاولات تسجيل الدخول غير المصرح بها.
- إعداد تنبيهات الدخول على حساب الـ Root ومراقبة محاولات الدخول من دول مختلفة.
- تفعيل ModSecurity Web Application Firewall لحماية المواقع من هجمات SQL Injection و XSS و Brute Force.
- ضبط إعدادات PHP-FPM لجميع النطاقات وتحديث إصدارات PHP (8.1 – 8.3).
- تحسين سرعة الاستجابة (TTFB) وتقليل استهلاك الموارد أثناء الضغط.
- توثيق محاولات الاختراق الفعلية التي تم منعها.
البرامج والأدوات المستخدمة
- WHM / cPanel لإدارة السيرفر.
- cPHulk للحماية من محاولات الدخول.
- ModSecurity كجدار ناري لتطبيقات الويب.
- Apache / Nginx / PHP-FPM لتحسين الأداء.
- Google PageSpeed Insights لتقييم وتحسين سرعة المواقع.