الخلاصة والمصادر

الخلاصة

1. Linux وسطر الأوامر للمدافع: في Linux كل شيء ملف، والسجلات نصوص تقرؤها بأوامر صغيرة تربطها بالأنابيب. احفظ مواقع السجلات المهمة، واقرأ الصلاحيات بسرعة، واسأل دائمًا: من؟ متى؟ من أين؟ كم مرة؟
2. التشفير: كيف تبقى الأسرار أسرارًا: التشفير يحمي السرية ويُفك بالمفتاح، والتجزئة بصمة باتجاه واحد تحمي السلامة، والتوقيع يثبت المرسل. TLS يجمعها كلها، والعالم ينتقل الآن لخوارزميات ما بعد الكم.
3. أمن تطبيقات الويب: OWASP Top 10:2025: تحقق من الصلاحية في الخادم لكل طلب، وافصل الأوامر عن البيانات، واعرف مكوّناتك، وافشل بأمان. هذه الأربع تغطي معظم القائمة.
4. أمن الأنظمة والشبكات: التقسية والتقسيم وانعدام الثقة: رقّع ما يُستغل فعلًا أولًا، وأغلق ما لا تحتاجه، وقسّم الشبكة حتى لا يتنقل المهاجم، ولا تثق بأي طلب لمجرد أنه من الداخل، واحتفظ بنسخة غير متصلة.

المصطلح	التعريف	الجزء
/var/log/auth.log	سجل الدخول وSSH وsudo في Debian وUbuntu.	1
rwx	قراءة 4، كتابة 2، تشغيل 1؛ للمالك ثم المجموعة ثم الآخرين.	1
sudo	تنفيذ أمر بصلاحية الجذر؛ كل استخدام يُسجَّل.	1
التجزئة والملح	بصمة ثابتة الطول لا تُعكس، وقيمة عشوائية تُضاف قبل التجزئة.	2
متماثل وغير متماثل	تشفير بمفتاح واحد مشترك، وتشفير بمفتاحين عام وخاص.	2
PQC	تشفير مقاوم للحواسيب الكمية مثل ML-KEM وML-DSA.	2
الحقن (Injection)	إدخال أوامر داخل بيانات يعالجها النظام كأوامر.	3
الفئة الأولى في OWASP 2025	Broken Access Control: الوصول لبيانات أو وظائف دون صلاحية.	3
منع حقن SQL	الاستعلامات المهيّأة، والتحقق من المدخلات، وأقل صلاحية لحساب قاعدة البيانات.	3
Zero Trust	لا ثقة تلقائية؛ التحقق من كل طلب في كل مرة.	4
EDR	حماية الأجهزة الطرفية بمراقبة السلوك والاستجابة.	4
قاعدة 3-2-1	ثلاث نسخ، على نوعين من الوسائط، واحدة خارج الموقع أو غير متصلة.	4

مرتّبة بالنوع. ابدأ بالتوثيق الرسمي إذا تبي المرجع الدقيق، وبالمقال أو الفيديو إذا تبي الشرح أولًا.

سجّل الدخول ليُحفظ تقدّمك.