IPST – International Private School of Technology
📰 خلاصة التحقيق الأمني: كشفت التقارير الإقليمية للأمن السيبراني عن ارتفاع ملحوظ في محاولات استهداف المقاولات المتوسطة، المصحات، ومكاتب المحاسبة ببرمجيات الفدية الخبيثة (Ransomware) التي تقوم بتشفير ملفات الخادم والمطالبة بمبالغ مالية. الحل الجذري الذي تعتمده المؤسسات الحديثة اليوم هو معمارية «انعدام الثقة الافتراضية» (Zero Trust Network Architecture).
1. كيف تتسلل برمجيات الفدية إلى شبكة المؤسسة؟
في 80% من الحالات، يبدأ الهجوم برسالة تصيد إلكتروني (Phishing Email) تحتوي على مرفق خبيث يفتحه أحد الموظفين، أو عبر منفذ سطح مكتب بعيد (RDP Port 3389) مكشوف على الإنترنت بكلمة مرور ضعيفة. بمجرد دخول البرمجية لجهاز واحد، تنتشر أفقياً في الشبكة المحلية إذا لم تكن مقسمة إلى شبكات افتراضية معزولة (VLANs).
2. القواعد الـ 4 الذهبية لحماية شبكة أي شركة أو مؤسسة:
- إغلاق منافذ الإدارة عن الإنترنت العام: منع فتح RDP / SSH مباشرة، والاقتصار على الاتصال عبر شبكة خاصة مشفرة (WireGuard / Tailscale VPN).
- العزل الشبكي الصارم (VLAN Segmentation): فصل شبكة الحواسيب الإدارية عن شبكة الخوادم وعن شبكة الـ Wi-Fi الخاصة بالزوار.
- قاعدة النسخ الاحتياطي (3-2-1 Backup Rule): الاحتفاظ بـ 3 نسخ من البيانات، على وسيلتي تخزين مختلفتين، مع نسخة واحدة معزولة تماماً عن الشبكة (Offline / Immutable Backup).
3. أوامر جدار الحماية Linux UFW & Fail2Ban لصد هجمات التخمين:
# حظر جميع الاتصالات الواردة افتراضياً والسماح فقط بالمنافذ الضرورية
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow from 100.64.0.0/10 to any port 22 proto tcp comment "SSH via Secure VPN Only"
sudo ufw allow 443/tcp
sudo ufw enable
🔖 واش نفعك هاد الدليل التقني؟ احفظه عندك دابا باش ترجع ليه وقت ما احتاجيتيه!
ننشر كل أسبوع أدلة تطبيقية، أوامر جاهزة للنسخ، وأسرار البرمجة والشبكات والمونتاج بالدارجة المغربية لطلبة وزوار موقع IPST.
🎓 التسجيل القبلي مفتوح لموسم 2026/2027 — بقات 5 مقاعد فقط فكل شعبة!
باغي تحترف هاد المجال تطبيقياً وتاخد دبلوم رسمي معتمد من طرف الدولة فـ IPST فاس؟
معهد IPST - المدرسة الدولية الخاصة للتكنولوجيا بفاس (رخصة رقم 5/01/3/2020) كيوفر ليك تكوين تطبيقي 100% فـ: تطوير الوسائط والبرمجة (DM — للبكالوريا)، الشبكات والصيانة والأمن السيبراني (TSMIR — لمستوى البكالوريا)، والسمعي البصري والمونتاج (QAV — ابتداءً من الثالثة إعدادي مع نظام الجسور).
