حماية السيرفر والتطبيقات، والدخول الموحد SSO والمصادقة الثنائية، وحماية طبقة HTTP.
لماذا تحتاج شبكة خاصة افتراضية VPN، وكيف تغلف حزمك وتشفرها داخل نفق، وما الفرق بين Remote Access وSite-to-Site وMesh وZero Trust، مع مقارنة WireGuard وOpenVPN وIPsec وتجربة عملية تريك النفق من الداخل.
ما الذي تطلبه كل ترويسة أمان من المتصفح، ولماذا يصعب التراجع عن HSTS، وكيف تبني سياسة CSP لا تكسر تطبيقك، مع إعدادات مختبرة على Nginx Proxy Manager وTraefik وCaddy وHAProxy.
ما الذي تقدمه كل خدمة من Cloudflare، من DNS والتخزين المؤقت وWAF إلى Tunnel وWorkers، وما المتاح منها مجاناً، وما البديل مفتوح المصدر الذي تشغله على سيرفرك، وأين يستبدلها فعلاً وأين لا يمكن استبدالها.
أغلق Jellyfin 12 ست ثغرات أمنية، أخطرها يسمح بحذف مجلد البيانات من سيرفر حديث التثبيت دون كلمة مرور، لكن التحديث يغير قاعدة البيانات ولا رجوع عنه إلا من نسخة احتياطية، فخذها قبل أن تبدأ.
يلغي Vaultwarden 1.37.3 رموز «تذكر هذا الجهاز» عند تغيير كلمة المرور أو المصادقة الثنائية، ويضع حداً لطلبات تسبق الدخول، فإذا كان سيرفرك متاحاً عبر الإنترنت فقم بتحديثه في أقرب وقت.
دليل لقيادات تقنية المعلومات في الجهات الحكومية يشرح ما تكسبه الجهة من المصادر المفتوحة وما يجب أن تحسب حسابه، مع تجارب حكومات أخرى موثقة، وخطة أدوات على أربع مراحل، وخطة تجريبية لاثني عشر شهراً.
لماذا يستطيع أي شخص أن يرسل باسم نطاقك، وكيف جاء كل من SPF وDKIM وDMARC ليسد ثغرة تركها الذي قبله، مع قراءة السجلات جزءاً جزءاً وطرق اختبار بريدك بالخدمات المجانية.
كلمة المرور وحدها لا تحمي تطبيقاً مكشوفاً على الإنترنت، لذلك نبني في هذا الدليل أمام كل تطبيق طبقات حماية في الـ Reverse Proxy نفسه، بإعدادات مختبرة على Nginx Proxy Manager وTraefik وCaddy.
اجعل موظفيك يدخلون إلى Gitea بحساباتهم في authentik، فتنشأ حساباتهم تلقائياً في أول دخول، وتمنح صلاحية الإدارة أو تسحب بحسب المجموعة التي ينتمون إليها.
يملك موظفوك حسابات Google، فلماذا يحتاجون إلى كلمة مرور جديدة؟ نضيف زر الدخول بحساب Google إلى authentik، ونقصر التسجيل على نطاق مؤسستك وحده.
لديك أداة داخلية لا تحتوي على صفحة دخول؟ يمكنك أن تضع أمامها صفحة دخول authentik مع المصادقة الثنائية، دون أي تعديل على التطبيق نفسه.
حساب واحد لكل موظف يدخل به إلى جميع تطبيقات الفريق، بدلاً من حساب مستقل في كل خدمة. يشرح هذا الدليل تثبيت authentik وإعداده، وفرض المصادقة الثنائية على المستخدمين.
