تأمين سيرفر VPS لضمان حماية النظام من التهديدات والهجمات

السلام عليكم

لدي سيرفر vps مثبت عليه تطبيق laravel php

تعرض لختراق وتم استعادته وحل المشكلة وعاد للعمل بشكل كامل المطلوب

تأمين وحماية السيرفر وقاعدة البيانات لضمان حماية النظام من التهديدات والهجمات

ايضا حذف الفيروسات ان وجدت وكل الملفات المتعلقه فيها وكذلك عمل تدقيق وفحص امني شامل للنظام وتاكدت من عدم وجود اي برمجيات خبيثه او فيروسات

الإجراءات الأمنية المتوقعه :

1. تحديث النظام

2. استخدام جدار الحماية (Firewall)

3. إعداد SSH بأمان حماية اتصالات SSH من خلال تغيير المنفذ الافتراضي لـ SSH ، وإلغاء تنشيط الوصول إلى الجذر SSH إلغاء تنشيط أي منافذ وخدمات غير مستخدمة لكل من حركة المرور الواردة والصادرة

4. تثبيت أدوات الحماية الإضافية مثل تثبيت Fail2Ban لحظر عناوين IP التي تحاول تسجيلات دخول غير صحيحة متعددة

5. مراقبة النشاط

6. فحص النظام بحثًا عن البرامج الضارة، باستخدام أدوات مثل Malwarebytes أو ClamAV أو Rootkit Hunter

7. تعطيل تسجيلات الدخول الجذر

8. استخدم iptables

9. تثبيت جدار حماية UFW كطبقة أمان إضافية

10. تثبيت برامج مكافحة الفيروسات , استخدم ماسحًا ضوئيًا للبرامج الضارة

11. مراجعة امتيازات وصول المستخدم

في حال كان هناك اجراءات اخرى تساعد في الحمايه يتم عملها

يجب اخذ نسخه احتياطيه والتاكد ان المشروع يعمل بشكل سليم بعد الانتهاء