لا تسقط معظم خوادم VPS المخترقة بسبب هجوم متطور، بل بسبب كلمة مرور ضعيفة، أو منفذ مفتوح لم تكن هناك حاجة إليه، أو سكربت نُزّل من مصدر غير موثوق. وهذا ما يهم فعلًا.
حسابك في لوحة التحكم
- فعّل المصادقة الثنائية. في الحساب ← الأمان، اضغط على تمكين المصادقة الثنائية، وامسح رمز QR بتطبيق مثل Google Authenticator أو Authy، ثم اكتب الرمز الذي يعطيك إياه. وبهذا، حتى لو حصل أحدهم على كلمة مرورك، فلن يتمكن من الدخول.
- راجع الجلسات المفتوحة في الصفحة نفسها، وأنهِ الجلسات التي لا تعرفها.
- اطّلع على سجل النشاط من حين لآخر.
- لا تعطِ كلمة مرورك لأحد. وإذا كان على شخص آخر إدارة خادم VPS الخاص بك، فشاركه من لوحة التحكم.
الخادم
- كلمة مرور طويلة وفريدة لا تستخدمها في أي مكان آخر. وفي Linux، الأفضل من ذلك: ادخل بمفتاح SSH وأضف fail2ban.
- في Windows، احمِ سطح المكتب البعيد واترك التحديثات تُثبَّت.
- في Linux، حدّث النظام باستمرار بالأمر
apt update && apt upgrade. - افتح فقط المنافذ التي تستخدمها. لا تكشف أبدًا على الإنترنت قواعد البيانات (3306)، ولا لوحات الإدارة مثل txAdmin (40120)، ولا وحدات تحكم telnet، ولا لوحات الويب الخاصة بالألعاب.
- لا تشغّل كل شيء بصلاحيات المسؤول. في أدلتنا، تعمل خوادم الألعاب بمستخدم خاص بها: فإذا كانت في إحدى الإضافات ثغرة، يبقى الضرر محصورًا هناك.
- نزّل السكربتات والتعديلات والإضافات من مصادر موثوقة فقط. فالنسخ «المسرّبة» (leaks) من الموارد المدفوعة، خاصة في FiveM، كثيرًا ما تحتوي على أبواب خلفية تمنح شخصًا آخر السيطرة على خادمك.
- خذ نسخًا احتياطية، على أن تكون واحدة منها على الأقل خارج خادم VPS.
إذا ظننت أن أحدًا اخترق خادمك
- غيّر كلمة مرور حسابك، وفعّل المصادقة الثنائية، وأنهِ الجلسات التي ليست لك.
- غيّر كلمة مرور الخادم من لوحة التحكم.
- تحقّق من وجود مستخدمين لم تنشئهم: في Windows، بالأمر
net user؛ وفي Linux، في/etc/passwdوفي ملفات~/.ssh/authorized_keys. - إذا لم تكن متأكدًا من أنك نظّفت كل شيء، فالخيار الأكثر أمانًا هو حفظ بياناتك وإعادة تثبيت النظام. وراجع تلك البيانات جيدًا قبل رفعها من جديد: فإذا كانت المشكلة قادمة من سكربت، فستعود معه.
- افتح تذكرة دعم إذا احتجت إلى مساعدة.