إعداد وتأمين سيرفر Linux (Ubuntu 22.04 LTS) وأتمتة النسخ الاحتياطي | System Hardening & Backup Automation

تقرير وتطبيق عملي متكامل لتأمين سيرفر Ubuntu 22.04 LTS وتطبيق سياسات الأمن السيبراني (System Hardening) وأتمتة النسخ الاحتياطي لضمان استمرارية الخدمة وحماية البيانات الحساسة. أبرز المحاور والخطوات المطبقة في المشروع: 1. تحديث وترقيع النظام (System Updates & Package Hardening): - ترقية كافة حزم النظام ومستودعات البرامج لتطبيق أحدث الترقيعات الأمنية لسد الثغرات. 2. تأمين خدمة SSH وتغيير المنفذ (SSH Hardening): - نقل منفذ الاتصال لخدمة SSH من المنفذ الافتراضي (Port 22) إلى المنفذ المخصص (Port 2222) للحماية من هجمات التخمين والمسح التلقائي. 3. ضبط الجدار الناري (UFW Firewall Configuration): - تفعيل سياسة المنع الافتراضي (Default-Deny Incoming Policy) على الحركة الواردة. - حظر كافة المنافذ والسماح حصراً بحركة المرور عبر منفذ SSH المخصص (2222/tcp). 4. أتمتة النسخ الاحتياطي وتحديد سياسة الاحتفاظ (Backup Automation & Retention): - إنشاء سكريبت برمجي بلغة Bash يضغط مجلد الإعدادات (/etc) بصيغة (.tar.gz) وحفظه في مسار النسخ الاحتياطية. - تفعيل سياسة حذف النسخ القديمة تلقائياً بعد مرور 7 أيام لترشيد استهلاك المساحة. 5. الجدولة الآلية (Cron Scheduling): - جدولة السكريبت عبر root crontab ليعمل آلياً يومياً في تمام الساعة 02:00 صباحاً بدون أي تدخل بشري.