جدار الحماية السحابي: قواعد مجانية لحركة بيانات VPS
جدار حماية سحابي مجاني لا يمرّر أمام الخادم إلا حركة البيانات المسموح بها
- مجاني لجميع الخوادم
- 50 قاعدة وحتى 10 خوادم
- مع اختيار الحماية من DDoS
جدار الحماية السحابي يسمح بحركة البيانات الداخلة والخارجة أو يمنعها وفق القواعد على مستوى الشبكة قبل وصولها إلى الخادم. جدار الحماية السحابي في HELPER VPS مجاني لجميع الخوادم، وتنشئ فيه 50 قاعدة وتطبقها على 10 خوادم دفعة واحدة.
جدار الحماية السحابي
مجاني لجميع الخوادم
مجاني
يتم الفوترة شهريًا
- حتى 50 قاعدة
- حتى 10 خوادم
- حركة البيانات الداخلة والخارجة
- مجاني
جدار الحماية + الحماية من DDoS
الاستعداد للهجمات
168$/ شهر
يتم الفوترة شهريًا
- حتى 50 قاعدة
- خادم واحد
- حركة البيانات الداخلة والخارجة
- الحماية من DDoS مشمولة
للاستعداد حتى للهجمات الكثيفة VPS مع الحماية من DDoS
أي الخوادم تحتاج إلى جدار الحماية السحابي؟
كل خادم مكشوف على الإنترنت يحتاج إلى جدار حماية. إذا فتحت المنافذ الضرورية فقط فلن تصل محاولات الاتصال غير المرغوب فيها إلى الخادم. وجدار الحماية بلا رسوم، فاجعل إضافته عند إنشاء الخادم قاعدة أساسية. جمعنا أربع حالات شائعة.
خوادم الويب
في خادم الموقع افتح المنفذين 80 و443 فقط للجميع، واسمح بمنفذ SSH رقم 22 فقط من عنوان IP مكتبك أو منزلك. وأغلق بقية المنافذ لتحمي الخادم بشكل مرتب.
خوادم قواعد البيانات
اسمح بدخول منفذ PostgreSQL أو MySQL فقط من عنوان خادم الويب في الخدمة نفسها. فلا تُكشف قاعدة البيانات على الإنترنت كله وتشغّلها مطمئنًا.
إدارة عدة خوادم دفعة واحدة
طبّق قاعدة جدار حماية واحدة معًا على ما يصل إلى 10 خوادم بالدور نفسه. وإذا عدّلت قاعدة واحدة تنعكس فورًا على كل الخوادم المجمّعة، فلا حاجة إلى إعداد كل خادم على حدة.
خوادم VPN والألعاب والروبوتات
الخوادم التي تستخدم منافذ محددة فقط مثل WireGuard VPN وخوادم الألعاب وروبوتات Telegram افتح لها تلك المنافذ فقط. ويمكنك أيضًا تحديد الوجهات التي يتصل بها الخادم عبر قواعد حركة البيانات الخارجة.
ما الفرق بين جدار الحماية السحابي وجدار الحماية داخل الخادم؟
جدارا الحماية أقوى ما يكونان معًا. جدار الحماية السحابي يصفّي أولًا في الشبكة خارج الخادم، وجدار الحماية داخل الخادم يتحقق مرة أخرى داخل نظام التشغيل. وإذا ضبطت قواعد المكانين على المبدأ نفسه، يحميك أحدهما إن فاتك إعداد في الآخر.
جدار الحماية السحابي
جدار حماية يصفّي أولًا خارج الخادم
مناسب لـ
- عند تطبيق القواعد نفسها على عدة خوادم
- عند الحفاظ على القواعد حتى بعد إعادة تثبيت نظام التشغيل
- عند إدارة القواعد في لمحة من لوحة التحكم
- عند صدّ حركة البيانات غير المسموح بها قبل وصولها إلى الخادم
جدار الحماية داخل الخادم (ufw وfirewalld)
جدار حماية يعمل داخل نظام التشغيل
مناسب لـ
- عند الحاجة إلى قواعد مفصلة لكل برنامج
- عند إعداد خادم واحد فقط بشكل منفصل
- عند تسجيل الاتصالات داخل الخادم
- عند إضافة طبقة حماية أخرى فوق جدار الحماية السحابي
كيف يعمل جدار الحماية السحابي؟
جدار الحماية السحابي قائمة قواعد موضوعة عند مدخل شبكة الخادم. تحدد لكل قاعدة الاتجاه (داخل أو خارج) والبروتوكول والمنفذ ونطاق عناوين IP المسموح بها، ولا تمرّ إلا حركة البيانات المطابقة للقائمة. وحركة البيانات غير الموجودة في القواعد لا تصل إلى نظام تشغيل الخادم أصلًا، فلا تستهلك معالج الخادم وذاكرته.
عند إنشاء جدار حماية واحد تضع فيه حتى 50 قاعدة، وتطبقه على ما يصل إلى 10 خوادم. وإذا قسّمت جدران الحماية حسب الدور، مثل مجموعة خوادم الويب ومجموعة قواعد البيانات، يكفي عند إنشاء خادم جديد اختيار الجدار المناسب، وعند تغيير القواعد تنعكس على كل الخوادم المجمّعة. فتجتمع إدارة القواعد في مكان واحد.
حتى عند إعادة تثبيت نظام تشغيل الخادم تبقى قواعد جدار الحماية السحابي كما هي لأنها خارج الخادم. فحتى في اللحظة التي تلي إعادة التثبيت ولم تكتمل فيها إعدادات الخادم الداخلية تبقى المنافذ الضرورية وحدها مفتوحة، فتحظى بمستوى الحماية نفسه أثناء تجهيز الخادم الجديد. وبعد إعادة التثبيت يكفي إكمال الإعدادات داخل الخادم لتعيد فتح خدمتك.
كيف أصمم قواعد جدار الحماية السحابي؟
المبدأ الأساسي هو فتح الضروري فقط وإغلاق البقية. في خادم الويب اسمح لحركة البيانات الداخلة بالمنفذين 80 و443 من كل العناوين، واسمح بمنفذ SSH رقم 22 فقط من عنوان IP الذي تتصل منه. هذه الأسطر الثلاثة وحدها تكفي لترتيب معظم خوادم الويب. وتبقى بقية المنافذ مغلقة.
الخوادم المستخدمة داخليًا فقط مثل خوادم قواعد البيانات والتخزين المؤقت افتح فيها المنفذ المعني فقط من عناوين الخوادم الأخرى في الخدمة نفسها. وإذا استخدمت معها الشبكة الخاصة يمكنك إنشاء القواعد بنطاق العناوين الداخلية، فيقل تعديل القواعد عند زيادة الخوادم. والخدمات الداخلية لا تحتاج إلى فتحها على العناوين العامة، فيصبح الإعداد أبسط بكثير.
قواعد حركة البيانات الخارجة تحدد الوجهات التي يمكن للخادم الاتصال بها. عادة تُترك مسموحة بالكامل، لكن خوادم الدفع والخوادم التي تتعامل مع بيانات مهمة تكون أكثر أمانًا إذا حددت لها وجهات الاتصال. والمنفذ 25 لإرسال البريد مغلق على جميع الخوادم لمنع البريد المزعج، فأرسل البريد عبر خدمة إرسال تستخدم المنفذ 587 أو 465.
كم رسوم جدار الحماية السحابي؟
جدار الحماية السحابي مجاني لجميع الخوادم. والخوادم التي تحتاج استعدادًا للهجمات أضف إليها الحماية من DDoS مقابل $1.68 شهريًا واستخدمها مع جدار الحماية.
جدار الحماية مجاني
جدار الحماية السحابي الذي يجمع 50 قاعدة وما يصل إلى 10 خوادم بلا رسوم. أضف جدار الحماية فور إنشاء الخادم. حتى لو جمعت 10 خوادم أو ملأت 50 قاعدة تبقى الخدمة مجانية.
الحماية من DDoS مقابل $1.68 شهريًا
الخوادم التي تقلقها هجمات حركة البيانات الكثيفة اختر لها الحماية من DDoS أيضًا. يُضاف مبلغ $1.68 شهريًا لكل خادم إلى رسوم الخادم ويُجدَّد معها.
يتجدد مع خادمك
إذا اخترت حماية DDoS، فهي مشمولة في سعر الخادم وتتجدد مع خادمك. انظر تكلفة خادم واحد شهريًا في سطر واحد.
HELPER VPS بالأرقام
اختر من 40 منطقة و12 نظام تشغيل و10 تطبيقًا بنقرة واحدة في حساب واحد، وادفع على الفور. الأرقام أدناه مبنية على ما هو معروض للبيع الآن.
40
منطقة مركز البيانات
12
نظام التشغيل
10
تطبيقات بنقرة واحدة
$1.68
السعر الابتدائي لهذا المنتج (شهريًا)
أنظمة التشغيل والتطبيقات للخوادم التي تحميها بجدار الحماية
يعمل جدار الحماية السحابي خارج الخادم بغض النظر عن نظام التشغيل. تطبق القواعد نفسها على خوادم Ubuntu وDebian وAlmaLinux وRocky Linux وCentOS Stream وFreeBSD وخوادم التطبيقات بنقرة واحدة كلها.
لماذا تختار جدار الحماية السحابي من HELPER VPS
مجاني لجميع الخوادم
تضيف جدار الحماية السحابي إلى جميع الخوادم دون رسوم. لا تزيد التكلفة بسبب إعدادات الأمان، وتحمي بالطريقة نفسها كل شيء من الخوادم الشخصية الصغيرة إلى خوادم الخدمات المتعددة.
50 قاعدة
ضع في جدار حماية واحد حتى 50 قاعدة لتفصّل منافذ الويب وSSH وقواعد البيانات وأدوات الإدارة. وتحدد لكل قاعدة نطاق عناوين IP المسموح بها على حدة.
على 10 خوادم دفعة واحدة
طبّق جدار الحماية نفسه على ما يصل إلى 10 خوادم، فإذا عدّلت قاعدة واحدة تنعكس على كل الخوادم المجمّعة. وإذا قسّمت جدران الحماية حسب الدور يكفي اختيار الجدار المناسب للخادم الجديد.
حركة البيانات الداخلة والخارجة
لا تحدد بالقواعد الاتصالات الداخلة فقط، بل أيضًا حركة البيانات التي يرسلها الخادم إلى الخارج. وللخوادم المهمة حدد وجهات الاتصال لتشغيلها بأمان أكبر.
صدّ يوفر موارد الخادم
تُصفّى حركة البيانات غير المسموح بها قبل وصولها إلى الخادم، فيُخصَّص معالج الخادم وذاكرته للخدمة فقط. وكلما كثرت محاولات الاتصال بالخادم العام كبر الفرق.
قواعد تبقى بعد إعادة التثبيت
القواعد خارج الخادم فتبقى كما هي حتى بعد إعادة تثبيت نظام التشغيل. وحتى الخادم المثبت حديثًا يحظى بالحماية بالقواعد نفسها من البداية.
مع الحماية من DDoS
احمِ الخوادم التي تقلقها الهجمات بإضافة الحماية من DDoS مقابل $1.68 شهريًا مع جدار الحماية. ويُضاف المبلغ إلى رسوم الخادم ويُجدَّد في تاريخ الفوترة نفسه.
مع الدخول بمفتاح SSH
افتح منفذ SSH لعنوان IP الخاص بك فقط وادخل بمفتاح SSH فيصبح أمان الاتصال أمتن بكثير. وتُعرض البصمة بالطريقة نفسها التي يستخدمها ssh-keygen فتعرف المفتاح فورًا.
IPv4 وIPv6 كلاهما
حدد القواعد بالمبدأ نفسه لعنواني IPv4 وIPv6 لكل خادم. وأدر العنوانين معًا لتفتح خدمتك دون ثغرات.
الأسئلة الشائعة حول جدار الحماية السحابي
إجابات عن رسوم جدار الحماية السحابي وقواعده وطريقة إعداده
هل جدار الحماية السحابي مجاني؟
نعم، جدار الحماية السحابي مجاني لجميع الخوادم. تضع في جدار حماية واحد حتى 50 قاعدة وتطبقه على ما يصل إلى 10 خوادم. وإذا أردت الاستعداد حتى لهجمات حركة البيانات الكثيفة فأضف الحماية من DDoS مقابل $1.68 شهريًا لكل خادم، ويُجدَّد هذا المبلغ مع رسوم الخادم. أما الخادم الذي يستخدم جدار الحماية فقط فتبقى رسومه كما هي.
ما هو جدار الحماية السحابي؟
جدار الحماية السحابي يسمح بحركة البيانات أو يمنعها وفق القواعد على مستوى الشبكة خارج الخادم. تحدد القواعد بالاتجاه والبروتوكول والمنفذ ونطاق عناوين IP، ولا يرسل إلى الخادم إلا حركة البيانات المطابقة للقواعد. ويعمل بغض النظر عن نظام التشغيل، فتستخدمه بالطريقة نفسها لخوادم Linux وFreeBSD كلها.
كم قاعدة يمكنني إنشاؤها؟
تنشئ حتى 50 قاعدة في جدار حماية واحد. خادم الويب تكفيه عادة ثلاثة أسطر لقواعد المنافذ 80 و443 و22، وحتى لو أضفت منافذ أدوات الإدارة أو قواعد البيانات يبقى المجال واسعًا. وتسهل الإدارة إذا أنشأت جدار حماية منفصلًا لكل مجموعة خوادم بدور مختلف. وتحدد لكل قاعدة الاتجاه والبروتوكول والمنفذ ونطاق IP.
هل يمكن تطبيق جدار حماية واحد على عدة خوادم؟
نعم، تطبق جدار الحماية نفسه على ما يصل إلى 10 خوادم. وإذا عدّلت قاعدة واحدة تنعكس معًا على كل الخوادم المجمّعة، فلا تكرر الإعداد نفسه لكل خادم. وإذا أنشأت جدران حماية حسب الدور، مثل مجموعة خوادم الويب ومجموعة قواعد البيانات، يكفي اختيار الجدار المناسب للخادم الجديد. وتجتمع إدارة القواعد في مكان واحد فتقل الأخطاء.
هل أحتاج إلى إعداد جدار الحماية داخل الخادم أيضًا؟
يمكنك بجدار الحماية السحابي وحده فتح المنافذ الضرورية فقط، وإذا استخدمت معه جدار حماية داخل الخادم مثل ufw أو firewalld تحصل على طبقة حماية أخرى. وإذا ضبطت قواعد المكانين على المبدأ نفسه، يصدّ أحدهما إن أخطأت في إعداد الآخر. وقد جمعنا أمثلة الإعداد في دليل جدار الحماية.
كيف أفتح منفذ SSH؟
ننصح بالسماح بالمنفذ 22 في قواعد حركة البيانات الداخلة فقط من عنوان IP الذي تتصل منه. وإذا استخدمت معه الدخول بمفتاح SSH فلن تصل محاولات تخمين كلمة المرور إلى الخادم. وإذا كنت تتصل من عدة أماكن فضع عناوينها في القواعد كلًا على حدة. المبدأ الأساسي فتح منافذ الويب للجميع ومنافذ الإدارة لعنوانك فقط.
ما الفرق بين الحماية من DDoS وجدار الحماية؟
جدار الحماية ميزة لا تمرّر إلا حركة البيانات المطابقة للقواعد المحددة، أما الحماية من DDoS فميزة تصفّي هجمات حركة البيانات الكثيفة التي تتدفق دفعة واحدة على المنافذ المسموح بها. وإذا استخدمتهما معًا تفتح المنافذ الضرورية فقط وتستعد حتى للهجمات التي تأتي عبرها. الحماية من DDoS بسعر $1.68 شهريًا لكل خادم.
هل يمكنني فتح منافذ خادم البريد؟
المنفذ 25 المستخدم لإرسال البريد مغلق على جميع الخوادم لمنع البريد المزعج. أرسل رسائل التنبيه من موقعك عبر المنفذ 587 أو 465 لخدمة إرسال خارجية، واسمح بهذا المنفذ في قواعد حركة البيانات الخارجة في جدار الحماية. أما استقبال البريد والمنافذ الأخرى فتستخدمها وفق القواعد.
هل تختفي القواعد عند إعادة تثبيت نظام التشغيل؟
لا، قواعد جدار الحماية السحابي خارج الخادم فتبقى كما هي حتى بعد إعادة تثبيت نظام التشغيل. وحتى بعد إعادة التثبيت مباشرة وقبل إكمال الإعدادات داخل الخادم تبقى المنافذ الضرورية وحدها مفتوحة، فتحظى بالحماية بالقواعد نفسها أثناء تجهيز الخادم الجديد. ولا حاجة إلى إعادة تثبيت الخادم عند تغيير جدار الحماية أو تعديل القواعد، فتنعكس فورًا على الخدمة العاملة.
هل تُطبَّق القواعد على عناوين IPv6 أيضًا؟
لكل خادم عنوان IPv4 واحد وعنوان IPv6 معًا. إذا وضعت نطاقات عناوين IPv4 وIPv6 معًا عند إنشاء قواعد جدار الحماية يمكنك إدارة حركة البيانات الواردة عبر العنوانين بالمبدأ نفسه. ومن الأفضل تفعيل إعدادات IPv6 في جدار الحماية داخل الخادم أيضًا. وإدارة العنوانين بالمبدأ نفسه لا تترك ثغرات.
أدلة جدار الحماية السحابي
إرشادات يُستحسن اتباعها عند إنشاء قواعد جدار الحماية لأول مرة
- الإعداد الأساسي لجدار الحمايةمثال لإعداد جدار حماية يُبقي منفذي خادم الويب وSSH فقط ويغلق البقية، مع أوامر جدار الحماية داخل الخادم.
- إنشاء مفتاح SSH وتسجيلهطريقة إنشاء مفتاح عبر ssh-keygen وتسجيله، وتقوية أمان الاتصال مع جدار الحماية.
- الحماية من DDoSدليل خيار الحماية من DDoS للاستعداد حتى للهجمات الكثيفة التي تتدفق على المنافذ المسموح بها.
جدار الحماية السحابي مجاني. يتم تسعير حماية DDoS شهريًا بالدولار الأمريكي، مشمولة في سعر الخادم وتتجدد مع خادمك.
المنفذ 25 لإرسال البريد مغلق على كل خادم | إذا فشل الدفع: يتم تعليق الخادم، ثم يتم حذفه بعد 3 أيام | لا يتم استرداد الوقت المتبقي على الخوادم المحذوفة. يتم استرداد المبالغ إلى رصيد حسابك.