SSL، جدران الحماية، النسخ الاحتياطي، والحماية من الاختراق.
8 مقالات
دليل مقارنة شامل لأنواع شهادات SSL: مستويات التحقّق DV وOV وEV، وأنواع التغطية فردية وWildcard ومتعدّدة النطاقات، وكيف تختار الأنسب لموقعك — مع تصحيح خرافة أن EV أقوى تشفيرًا وحقيقة اختفاء الشريط الأخضر.
دليل جدار حماية تطبيقات الويب (WAF): ما هو وكيف يفحص الطلبات ويحجب الهجمات (SQLi وXSS والبوتات)، الفرق بين WAF السحابي وعلى الخادم والإضافات، نماذج القواعد (إيجابي/سلبي)، OWASP Top 10، الإعداد ووضع التعلّم، الإيجابيات الكاذبة، وأفضل الممارسات — بجداول وأمثلة.
لماذا تحديثات الأمان ليست خيارًا: مفهوم نافذة الخطر بين كشف الثغرة وترقيعها، أنواع التحديثات (النواة/القوالب/الإضافات/نظام الخادم/PHP)، التحديث التلقائي مقابل اليدوي، كيف تحدّث بأمان دون كسر الموقع (نسخة احتياطية + Staging + اختبار)، إدارة دورة الترقيع، التعامل مع البرمجيات المهجورة، وأخطاء شائعة — بجداول وخطوات.
دليل رؤوس HTTP الأمنية لحماية موقعك: شرح كل رأس (HSTS وCSP وX-Frame-Options وX-Content-Type-Options وReferrer-Policy وPermissions-Policy)، القيم الموصى بها، وكيفية إضافتها في Nginx وApache وCloudflare وووردبريس، مع أدوات الفحص، خطة التفعيل التدريجي، والأخطاء الشائعة.
دليل عملي لاكتشاف اختراق موقعك وإزالته: علامات الإصابة، أدوات الفحص، عزل الموقع وأخذ نسخة، فحص الملفات وقاعدة البيانات، إزالة الأكواد الخبيثة أو الاستعادة من نسخة نظيفة، سدّ ثغرة الدخول، إعادة تعيين كل بيانات الدخول، رفع الحظر من Google، وتحصين الموقع لمنع تكرار الاختراق.
دليل عملي لتأمين لوحة cPanel: كلمة مرور قوية ومصادقة ثنائية، حظر IP، ModSecurity، AutoSSL وفرض HTTPS، حماية المجلدات والروابط، والنسخ الاحتياطي — خطوة بخطوة.
دليل عملي لتركيب شهادة SSL مجانية وتفعيل HTTPS: أنواع الشهادات، طرق التحقّق، التثبيت عبر cPanel وLet's Encrypt، فرض HTTPS، حلّ المحتوى المختلط، والتجديد التلقائي — بجداول مرجعية.
دليل عملي للحماية من هجمات DDoS: ما هي وكيف تعمل، أنواعها (طبقة الشبكة مقابل التطبيق)، علامات الهجوم، دور الـCDN وجدار التطبيقات WAF، إعدادات الخادم وتحديد المعدّل، وخطّة الاستجابة — مع جداول وقوائم تحقّق.