توثيق nuDefend

المتطلبات

• خادم لينكس (x86-64 أو ARM64) مع systemd.
• صلاحية root لتشغيل مثبّت السطر الواحد.
• اتصال HTTPS صادر لجلب قائمة الحظر الموقّعة.
• مفتاح الترخيص الخاص بك (من بريد الترحيب أو صفحة إعداد AWS).

التثبيت في سطر واحد

هذه أسرع طريقة، وتعمل على أي خادم لينكس في أي مكان. افتح جلسة SSH إلى الخادم الذي تريد حمايته وشغّل الأمر أدناه مرة واحدة. استبدل <YOUR_LICENSE_KEY> بمفتاح الترخيص من بريد الترحيب أو صفحة إعداد AWS.

curl -sSL https://get.nudefend.com | sudo bash -s <YOUR_LICENSE_KEY>

لست متأكدًا من معنى كل جزء؟ إليك نفس الأمر، مشروحًا:

خطوة بخطوة: ماذا يفعل المثبّت

1. 1

   اتصل بخادمك

   من حاسوبك، افتح طرفية واتصل عبر SSH، مثلًا ssh user@your-server-ip. على AWS يكون عادةً ssh ec2-user@… أو ssh ubuntu@… مع ملف المفتاح الخاص بك.
2. 2

   شغّل مثبّت السطر الواحد

   الصق الأمر أعلاه. ينزّل الوكيل، ويثبّته في /usr/local/bin/nudefend، ويسجّل خدمة خلفية (systemd) بحيث يبدأ تلقائيًا عند كل إعادة تشغيل.
3. 3

   تُفعَّل الحماية فورًا

   ينزّل الوكيل قائمة التهديدات الموقّعة ويطبّقها على جدار الحماية على الفور. تُحظر عناوين IP والنطاقات الخبيثة من تلك اللحظة — واردة وصادرة.
4. 4

   يحدّث نفسه باستمرار

   كل 30 دقيقة يجلب الوكيل أحدث قائمة موقّعة تلقائيًا. لا تحتاج أبدًا إلى تحديثه يدويًا.
5. 5

   تحقق من أنه يعمل

   شغّل sudo nudefend status. يجب أن ترى ترخيصك نشطًا، وإصدار قائمة الحظر، وعدد الحزم المحظورة.

الإعداد عبر AWS Marketplace

إذا اشتركت عبر AWS Marketplace، فبعد الدفع تُوجَّه إلى صفحة الإعداد الخاصة بك. في المرة الأولى تملأ نموذجًا قصيرًا. إليك بالضبط ما يعنيه كل حقل:

بعد الإرسال، تعرض الصفحة كل ما تحتاجه:

يمكنك العودة إلى هذه الصفحة في أي وقت من AWS Console ← AWS Marketplace ← Manage subscriptions ← nuDefend ← “Set up product”. تعرض دائمًا ترخيصك وخوادمك الحاليين — لن تفقد الوصول أبدًا.

لوحة التحكم

يشغّل كل خادم لوحة تحكم خاصة به، تُقدَّم محليًا عبر HTTPS على المنفذ 8666 ومحمية برمز مكوّن من 256 بت. إنها للقراءة فقط ولا ترسل بيانات إلى أي مكان أبدًا. اطبع عنوانها على الخادم باستخدام:

sudo nudefend dashboard url

الوصول إلى لوحة التحكم بأمان

لأسباب أمنية، أبقِ المنفذ 8666 مغلقًا أمام الإنترنت. لوحة التحكم مخصّصة للوصول إليها من الخادم نفسه فقط. لفتحها من حاسوبك، أنشئ نفق SSH مشفّرًا — شغّل ssh -L 8666:localhost:8666 user@your-server، ثم افتح https://localhost:8666 في متصفحك. تبقى حركة المرور داخل SSH ولا يُكشف رمز الوصول للشبكة أبدًا.

قراءة لوحة التحكم

يعرض أعلى الصفحة خمسة أرقام. إليك ما يعنيه كل منها:

أسفل الأرقام ستجد:

نظرة أقرب

تُحدّث لوحة التحكم نفسها كل 60 ثانية. كل رقم تراه محسوب على الخادم — لا يُرسل أي شيء إلينا أبدًا.

مرجع الأوامر

كيف تعمل الحماية

تعمل طبقتان مستقلتان على كل خادم محمي:

• طبقة الشبكة — عناوين IP الخبيثة. تُسقط حركة المرور من وإلى العناوين المعروفة كسيئة عند جدار حماية النواة (botnet C2، فاحصون نشطون، مصادر brute-force وبنية تحتية للبرمجيات الخبيثة)، قبل أن تصل إلى خدماتك.
• طبقة DNS — النطاقات الخبيثة. تُحجب النطاقات الخطيرة (برمجيات خبيثة، تصيّد، احتيال، قيادة وتحكم) على مستوى النظام بأكمله، بحيث لا يمكن لأي تطبيق على الخادم أن يحلّها أو يصل إليها.

قائمة الحظر ملف واحد موقّع تشفيريًا. يتحقق الوكيل من توقيعها قبل تطبيقها ويرفض القوائم المعبوث بها أو المنتهية.

حظر الدول (geo)

إلى جانب حظر التهديدات التلقائي، يتيح لك nuDefend تحديد الدول المسموح لها بالوصول إلى خادمك. تتحكم في ذلك من لوحة التحكم، وفي هذه المرحلة تُضمَّن هذه الميزة مجانًا مع كل ترخيص.

ثلاثة أوضاع

طريقة الإعداد

1. 1

   افتح لوحة التحكم

   صِل إلى لوحة التحكم المحلية عبر نفق SSH كما هو موضح أعلاه، ثم ابحث عن لوحة حظر الدول.
2. 2

   اختر وضعًا

   اختر مفتوح أو قائمة السماح أو قائمة الحظر من المُحدِّد.
3. 3

   اختر الدول

   في وضع السماح أو الحظر، ابحث وأضف الدول التي تريدها. تظهر الدول المختارة كوسوم قابلة للإزالة، ويضيف اختصار تحديد عالية الخطورة أكثر دول مصادر الهجوم شيوعًا بنقرة واحدة.
4. 4

   احفظ

   اضغط حفظ. تُطبَّق السياسة الجديدة على جدار الحماية خلال ثوانٍ، إلى جانب طبقات التهديدات التلقائية.

لا يحظر nuDefend أبدًا الدولة التي يقع فيها خادمك نفسه، حتى لو أضفتها إلى قائمة حظر أو نسيت تضمينها في قائمة سماح. هذا يمنعك من حبس نفسك خارجًا بالخطأ.

يُطبَّق حظر الدول في الاتجاهين، الوارد والصادر، وينعكس فورًا: ارجع إلى مفتوح واضغط حفظ لإزالة كل قواعد الدول.

الخصوصية

لا يرفع nuDefend أبدًا سجلاتك أو حركة مرورك أو بياناتك الوصفية. الطلب الصادر الوحيد الذي يقوم به الوكيل هو تنزيل قائمة الحظر الموقّعة — طريق باتجاه واحد. تعيش كل التقارير على خادمك ولا مكان آخر.

الفوترة والإلغاء

التسعير لكل خادم محمي، شهريًا. إذا انتهى اشتراك، يفشل nuDefend بشكل مفتوح — يتوقف عن الحظر بدلًا من إغلاقك في الخارج — ويمكنه إزالة نفسه بشكل نظيف. لا يوجد قفل أبدًا.

استكشاف الأخطاء وإصلاحها

الدعم

بحاجة إلى مساعدة؟ تواصل معنا.