Firewall Configuration for SSH

تهيئة جدار الحماية لـ SSH

مقدمة

يوفر SSH (Secure Shell) طريقة آمنة للوصول إلى الأنظمة عن بعد. ومع ذلك، حتى مع تشفير SSH، يمكن أن يظل النظام عرضة للهجمات إذا لم يتم تكوين جدار الحماية بشكل صحيح. هذه المقالة موجهة للمبتدئين وتهدف إلى شرح كيفية تهيئة جدار الحماية لحماية خادمك الذي يستخدم SSH. سنركز بشكل خاص على استخدام iptables و UFW، وهما أداتان شائعتان لإدارة جدران الحماية على أنظمة Linux.

أهمية تأمين SSH بجدار الحماية

بدون جدار حماية، يكون خادم SSH الخاص بك عرضة للهجمات من جميع أنحاء العالم. يقوم المهاجمون بمسح الشبكة بحثًا عن منافذ SSH مفتوحة (المنفذ الافتراضي هو 22) ويحاولون باستمرار تخمين كلمات المرور أو استغلال الثغرات الأمنية. جدار الحماية يعمل كحاجز، يسمح فقط بالاتصالات من مصادر موثوقة ويحظر جميع الاتصالات الأخرى.

فهم iptables

iptables هو أداة قوية لإعداد جداول حزم جدار الحماية في نواة Linux. يعمل عن طريق فحص حزم البيانات التي تمر عبر النظام واتخاذ قرارات بناءً على مجموعة من القواعد المحددة.

• السلاسل (Chains): iptables تنظم القواعد في سلاسل. السلاسل الأكثر شيوعًا هي:

   *   INPUT: للتحكم في حركة المرور الواردة إلى النظام.
   *   OUTPUT: للتحكم في حركة المرور الصادرة من النظام.
   *   FORWARD: للتحكم في حركة المرور التي تمر عبر النظام (مفيد للخوادم التي تعمل كأجهزة توجيه).

• الجداول (Tables): iptables تستخدم جداول مختلفة لتنظيم القواعد بناءً على وظيفتها. الجدول الأكثر استخدامًا هو `filter`، الذي يستخدم لتصفية حركة المرور.
• الأهداف (Targets): تحدد الأهداف الإجراء الذي يجب اتخاذه عند مطابقة حزمة لقاعدة معينة. الأهداف الشائعة تشمل:

   *   ACCEPT: السماح بمرور الحزمة.
   *   DROP: إسقاط الحزمة بصمت.
   *   REJECT: إسقاط الحزمة وإرسال رسالة خطأ إلى المرسل.

تحليل حجم التداول يمكن أن يساعد في تحديد محاولات الاختراق.

تهيئة iptables لـ SSH

لتأمين SSH باستخدام iptables، يمكنك اتباع الخطوات التالية:

1. السماح بالاتصالات من عنوان IP محدد:

   ```
   iptables -A INPUT -p tcp --dport 22 -s <عنوان IP الخاص بك> -j ACCEPT
   ```
   استبدل `<عنوان IP الخاص بك>` بعنوان IP الخاص بك.

2. رفض جميع الاتصالات الأخرى إلى المنفذ 22:

   ```
   iptables -A INPUT -p tcp --dport 22 -j DROP
   ```

3. السماح بحركة المرور المتعلقة بالاتصالات الحالية:

   ```
   iptables -A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
   ```

4. السماح بحركة المرور على المنفذ 80 (HTTP) والمنفذ 443 (HTTPS): (إذا كنت تستضيف موقعًا ويب)

   ```
   iptables -A INPUT -p tcp --dport 80 -j ACCEPT
   iptables -A INPUT -p tcp --dport 443 -j ACCEPT
   ```

5. تطبيق القواعد:

   ```
   iptables -L
   ```
   لعرض القواعد الحالية.

التحليل الفني يمكن أن يساعد في تحديد الأنماط الشاذة في حركة المرور.

فهم UFW

UFW (Uncomplicated Firewall) هو واجهة أمامية سهلة الاستخدام لـ iptables. يجعل تهيئة جدار الحماية أكثر سهولة للمستخدمين المبتدئين.

تهيئة UFW لـ SSH

لتأمين SSH باستخدام UFW، يمكنك اتباع الخطوات التالية:

1. تمكين UFW:

   ```
   ufw enable
   ```

2. السماح بالاتصالات من عنوان IP محدد:

   ```
   ufw allow from <عنوان IP الخاص بك> to any port 22
   ```
   استبدل `<عنوان IP الخاص بك>` بعنوان IP الخاص بك.

3. السماح بالاتصالات على المنفذ 80 (HTTP) والمنفذ 443 (HTTPS): (إذا كنت تستضيف موقعًا ويب)

   ```
   ufw allow 80
   ufw allow 443
   ```

4. رفض جميع الاتصالات الأخرى إلى المنفذ 22:

   ```
   ufw deny 22
   ```

5. التحقق من الحالة:

   ```
   ufw status
   ```
   لعرض الحالة الحالية لجدار الحماية.

إدارة المخاطر هي جزء أساسي من تأمين الخادم.

تغيير منفذ SSH

بالإضافة إلى استخدام جدار الحماية، يمكنك أيضًا زيادة الأمان عن طريق تغيير منفذ SSH الافتراضي (22) إلى منفذ آخر. سيؤدي ذلك إلى تقليل عدد محاولات الاختراق الآلية التي تستهدف المنفذ الافتراضي.

1. تحرير ملف تكوين SSH:

   ```
   sudo nano /etc/ssh/sshd_config
   ```

2. تغيير قيمة `Port` إلى منفذ آخر (على سبيل المثال، 2222):

   ```
   Port 2222
   ```

3. إعادة تشغيل خدمة SSH:

   ```
   sudo systemctl restart sshd
   ```

4. تحديث جدار الحماية للسماح بالمنفذ الجديد:

   *   **iptables:**
       ```
       iptables -A INPUT -p tcp --dport 2222 -s <عنوان IP الخاص بك> -j ACCEPT
       iptables -A INPUT -p tcp --dport 2222 -j DROP
       ```
   *   **UFW:**
       ```
       ufw allow from <عنوان IP الخاص بك> to any port 2222
       ufw deny 2222
       ```

التحليل الأساسي يمكن أن يساعد في تحديد نقاط الضعف المحتملة.

نصائح إضافية

• استخدم مفاتيح SSH بدلاً من كلمات المرور: مفاتيح SSH أكثر أمانًا من كلمات المرور.
• قم بتعطيل تسجيل الدخول الجذر عبر SSH: لمنع المهاجمين من محاولة تسجيل الدخول كجذر.
• قم بتحديث نظامك بانتظام: للحصول على أحدث التصحيحات الأمنية.
• راقب سجلات SSH: للكشف عن أي نشاط مشبوه.
• استخدم VPN للوصول الآمن إلى الخادم: يوفر طبقة إضافية من الأمان.
• فكر في استخدام Fail2ban لمنع محاولات تسجيل الدخول الفاشلة: يراقب سجلات SSH ويحظر عناوين IP التي تحاول تسجيل الدخول بشكل متكرر.
• استخدم Two-Factor Authentication (2FA): يضيف طبقة أمان إضافية.
• قم بإجراء نسخ احتياطية منتظمة: في حالة حدوث اختراق، يمكنك استعادة نظامك من نسخة احتياطية.

التحليل المتقدم يمكن أن يكشف عن هجمات أكثر تعقيدًا.

الاستنتاج

تهيئة جدار الحماية بشكل صحيح أمر بالغ الأهمية لتأمين خادم SSH الخاص بك. باستخدام iptables أو UFW، يمكنك التحكم في حركة المرور الواردة والصادرة وتقليل خطر التعرض للهجمات. تذكر تطبيق أفضل الممارسات الأمنية الأخرى، مثل استخدام مفاتيح SSH وتغيير المنفذ الافتراضي، لزيادة حماية خادمك.

أمن المعلومات هو مجال واسع يتطلب التعلم المستمر. الشبكات اللاسلكية يمكن أن تكون نقطة ضعف إذا لم يتم تأمينها بشكل صحيح. التشفير هو أساس الأمن الرقمي. البروتوكولات الأمنية مثل TLS/SSL ضرورية لتأمين الاتصالات. التهديدات السيبرانية تتطور باستمرار، مما يتطلب اليقظة. الاستجابة للحوادث هي عملية التعامل مع الهجمات الأمنية. اختبار الاختراق يساعد في تحديد نقاط الضعف. الوعي الأمني هو مفتاح حماية نفسك من الهجمات. سياسات الأمان تحدد قواعد السلوك المقبولة. التحقق من الهوية يضمن أن المستخدمين هم من يدعون أنهم كذلك. الوصول إلى التحكم يحد من وصول المستخدمين إلى الموارد الحساسة. تدقيق الأمان يراقب الأنشطة لتحديد المخاطر المحتملة. التقييم الأمني يقيم فعالية إجراءات الأمان.

ابدأ التداول الآن

سجل في IQ Option (الحد الأدنى للإيداع $10) افتح حساباً في Pocket Option (الحد الأدنى للإيداع $5)

انضم إلى مجتمعنا

اشترك في قناة Telegram الخاصة بنا @strategybin للحصول على: ✓ إشارات تداول يومية ✓ تحليلات استراتيجية حصرية ✓ تنبيهات باتجاهات السوق ✓ مواد تعليمية للمبتدئين