أدلة عملية لتقوية أنظمة لينكس وتأمين الخدمات الأساسية
دليل عملي لتقوية وحدات systemd في 2026: طبقات عزل نظام الملفات وseccomp وCapabilityBoundingSet وتصفية استدعاءات النظام، مع مثال كامل لخفض درجة nginx من 9.6 UNSAFE إلى ما دون 2.5 OK دون كسر الخدمة.
تعلم تقوية SELinux 2026 على RHEL 10 وRocky وAlmaLinux: تشغيل الوضع الفارض، إصلاح حرمانات AVC، كتابة سياسات Podman بـ udica، وضبط المنطقيات. أوامر مختبرة وأمثلة من الإنتاج.
دليل عملي 2026 لكتابة ملفات تعريف AppArmor وفرضها على Ubuntu 24.04 وDebian 13، مع أمثلة لـ Nginx وDocker وSnap وتشخيص حالات الرفض.
دليل عملي لتأمين خادم SSH على لينكس في 2026: مفاتيح Ed25519، FIDO2، شهادات CA، sshd_config آمن، فحص ssh-audit، وحماية fail2ban خطوة بخطوة.