التحديث والمراجعة الأمنية

تستغل معظم عمليات الاختراق ثغرات كان لها إصلاح بالفعل، لذلك التحديث السريع هو أهم عادة أمنية.

اجعل التحديثات الأمنية تلقائية

sudo apt install unattended-upgrades
sudo dpkg-reconfigure -plow unattended-upgrades

يثبّت هذا الإصلاحات الأمنية يوميًا، ومع ذلك خصص موعدًا شهريًا للتحديث الكامل وإعادة التشغيل.

لا تنسَ التطبيق

نظام التشغيل نصف المهمة فقط، فحدّث أيضًا WordPress وإضافاته وقوالبه، وإصدارات PHP، وحزم Node. واحذف الإضافات غير المستخدمة، فالإضافات المعطّلة يمكن استغلالها أيضًا.

راجع بانتظام

• يعطيك sudo lynis audit system تقييمًا لمستوى التأمين وقائمة باقتراحات محددة.
• راجع last والملف /var/log/auth.log بحثًا عن عمليات دخول غير متوقعة.
• اعرض المستخدمين الذين لديهم صلاحية sudo: getent group sudo.
• ابحث عن ملفات قابلة للكتابة من الجميع في مجلد الموقع: find /var/www -perm -o+w -type f.

اعرف ما الذي تغيّر

تسجل أدوات مثل AIDE بصمات الملفات وتنبهك عند تغيّر ملفات النظام بشكل غير متوقع، وهذه علامة شائعة على الاختراق.