أول 15 دقيقة على خادم جديد

يصبح خادم VPS الجديد متاحًا للإنترنت كله لحظة تشغيله، فنفّذ هذه الخطوات قبل تثبيت أي شيء آخر.

1. سجّل الدخول وحدّث النظام

ssh root@203.0.113.10
apt update && apt upgrade -y

2. أنشئ مستخدمًا خاصًا بك

العمل بحساب root يجعل أي خطأ كتابي خطيرًا.

adduser deploy
usermod -aG sudo deploy

3. استخدم مفاتيح SSH

من جهازك:

ssh-copy-id deploy@203.0.113.10

ثم اضبط في الملف /etc/ssh/sshd_config:

PermitRootLogin no
PasswordAuthentication no

ونفّذ systemctl restart ssh. جرّب تسجيل الدخول الجديد في نافذة ثانية قبل إغلاق الأولى.

4. فعّل جدار الحماية

ufw allow OpenSSH
ufw enable

5. اضبط الأساسيات

اضبط اسم الخادم والمنطقة الزمنية (timedatectl set-timezone Africa/Cairo)، وفعّل التحديثات الأمنية التلقائية.