تأمين تسجيل الدخول

كلمة المرور المسروقة أو المخمَّنة هي أسهل طريق للاختراق، لذلك اجعل إساءة استخدام تسجيل الدخول صعبة.

كلمات المرور

• استخدم مدير كلمات مرور وكلمة مرور مختلفة لكل حساب.
• الطول أهم من التعقيد: عبارة مرور من 16 حرفًا أقوى بكثير من P@ssw0rd!.
• لا تستخدم كلمة مرور بريدك في أي مكان آخر، فبريدك هو مفتاح إعادة تعيين كل حساباتك.

المصادقة متعددة العوامل (MFA)

تطلب المصادقة متعددة العوامل إثباتًا ثانيًا، وغالبًا رمزًا من 6 أرقام من تطبيق مصادقة. فحتى لو عرف المهاجم كلمة المرور، لن يستطيع الدخول. فعّلها أولًا على حساب المسجّل ولوحة الاستضافة والبريد ونظام إدارة المحتوى.

مفاتيح SSH بدل كلمات المرور

للخوادم، استخدم تسجيل الدخول بالمفاتيح وأوقف كلمات المرور تمامًا:

ssh-keygen -t ed25519
ssh-copy-id user@your-server

ثم اضبط PasswordAuthentication no في الملف /etc/ssh/sshd_config وأعد تشغيل SSH. وأبقِ جلسة ثانية مفتوحة أثناء الاختبار حتى لا تُغلق الباب على نفسك.

حدّد عدد المحاولات

يوقف تحديد معدل المحاولات والقفل المؤقت التخمين الآلي. وتحظر أدوات مثل fail2ban عناوين IP بعد تكرار المحاولات الفاشلة.

احذف ما لا تستخدمه

احذف الحسابات القديمة في يوم مغادرة صاحبها، وراجع حسابات المديرين كل بضعة أشهر.