ما هو هجوم DDoS؟ التقنية والمستويات والدفاع
كيف يجري هجوم DDoS تقنياً، وأي الموارد الأربعة المحدودة يشغلها، وكيف تعرفونه من قياساتكم الخاصة، وأين ينتهي الدفاع على الخادم. مع حالات هجوم حقيقية من التشغيل، منها 473.4 Gbit/s صُفّيت في الوقت الفعلي.
شروحات KernelHost
دروس وشروحات إدارة السيرفرات
كل شرح هنا يخرج من التشغيل اليومي لشبكتنا الخاصة، ويُختبر على أجهزة حقيقية قبل نشره. كل أمر في هذه المقالات نُفّذ تمامًا كما هو مكتوب هنا.
30
الشروحات
4
المجالات
18
اللغات
المجالات
الأكثر قراءة
هذه هي الشروحات الأكثر قراءةً لدى زوّارنا.
حماية خادم Hytale من هجمات DDoS
لماذا يحتاج خادم Hytale إلى منفذ واحد بالضبط، وما يغيّره QUIC في سطح الهجوم، وأي قاعدة تصفية تعمل فعلاً، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم. المنفذ 5520 UDP وقاعدة 1200 بايت، بحال 27 سبتمبر 2026.
بناء CDN Server خاص بكم: جلب مرة واحدة، وتسليم ألف مرة
يجلب CDN Server كل ملف مرة واحدة من الأصل، ثم يسلّمه بنفسه ألف مرة. وبذلك لا يرى خادم الأصل سوى جزء صغير من الطلبات، ويحصل الزوّار على أزمنة تحميل قصيرة. وهكذا تبنون واحداً.
كل الشروحات
ربط Nextcloud مع Storage Server: مساحة وحصص وروابط مشاركة
يأتي Nextcloud بالمستخدمين والحصص والمشاركة، ويأتي Storage Server بالمساحة. ومعاً ينتج عن ذلك سحابة خاصة بكم، يكفيها خادم صغير وتبقى التيرابايتات في مكان آخر.
استخدام Storage Server لموقعكم الخاص: الصور والتنزيلات والأرشيف
المساحة على خادم الويب غالية، وعلى Storage Server ليست كذلك. يعرض هذا المقال ما يمكن نقله، وأي بروتوكول يعمل من خادم الويب، وكيف تصل الملفات إلى الزوّار بشكل آمن.
استخدام Storage Server مع WordPress: ما ينجح وما لا ينجح
ليس كل ما يُقرأ عن WordPress والتخزين الخارجي يعمل فعلاً. يفصل هذا المقال الحالات الثلاث: النسخ الاحتياطية تنجح فوراً، والتنزيلات بجهد قليل، ومكتبة الوسائط بشرط واحد فقط.
النسخ الاحتياطي لـ WordPress على Storage Server: دليل مع WPvivid
النسخة الاحتياطية الموجودة على الخادم نفسه ليست نسخة احتياطية. يبيّن هذا الدليل في ربع ساعة كيف ينسخ WordPress نفسه عبر SFTP إلى Storage Server منفصل بإضافة مجانية.
إعداد Stream Server: بثّ صاعد واحد لأي عدد من المشاهدين
ترسلون بثّاً واحداً فقط إلى الخادم، والخادم يغذّي منه كل المشاهدين. وبذلك لا يحمل خطّكم أبداً أكثر من بثّ صاعد واحد، سواء كان المتابعون عشرة أو ألفاً. يعرض هذا الدليل البنية والبروتوكولات وحساب النطاق الترددي الكامن وراءها.
ربط Storage Server كمحرك أقراص شبكة: Linux وWindows
هكذا تربطون Storage Server الخاص بكم كأنه قرص صلب محلي: على Linux كمجلد /storage، وعلى Windows كمحرك أقراص شبكة باسم storage. مع الربط الدائم والمساعدة عند ظهور رسائل الخطأ.
Docker Swarm عبر ثلاث قارات: توافر عالٍ مصمَّم لوقت تشغيل بنسبة 100%
مركز البيانات الواحد نقطة فشل وحيدة. يبني هذا المقال عنقود Docker Swarm عبر ثلاث قارات يتحمل تعطل موقع كامل: نصاب عُقد المدير، وWireGuard، ونقطة دخول لكل منطقة، وتجاوز الفشل عبر Geo-DNS، والنسخ المتماثل لقاعدة البيانات، والتشغيل.
ربط الذكاء الاصطناعي بالخادم: هكذا ينشر وكيل ذكاء اصطناعي على خادمكم ويديره
وكيل الذكاء الاصطناعي الذي يملك وصولاً عبر SSH يقرأ السجلات، ويطبّق التغييرات، ويختبر، ويوثّق. يعرض هذا التقرير العملي خطوات الربط السبع، وسير عملنا لعمليات النشر على الأنظمة الإنتاجية، وقواعد الأمان، والمتطلبات التي يجب أن يلبيها الخادم.
Kubernetes عبر عدة قارات: k3s وk8s بتوافر عالٍ في مراكز بيانات حول العالم
Kubernetes عبر الولايات المتحدة وأوروبا وآسيا يصمد أمام تعطل قارة كاملة: لماذا لا يحتمل etcd المسافات البعيدة، وعنقود k3s لكل منطقة، وGitOps مع Flux، وتجاوز الفشل عبر Geo-DNS، والبيانات عبر المناطق، والفروق عن kubeadm.
حماية خادم Arma 3 من هجمات DDoS
أي المنافذ الخمسة من 2302 حتى 2306 UDP يحتاجه خادم Arma 3 فعلاً، وكيف تؤمّنون استعلام Steam وBattlEye RCon وHeadless Client، ومن أي معدل حزم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم Call of Duty من هجمات DDoS
ما المنافذ التي يحتاجها خادم Call of Duty فعلاً، ولماذا تقع اللعبة والاستعلام وRCON على المنفذ نفسه، وكيف تكبحون انعكاس getstatus وهجمات RCON، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم Conan Exiles من هجمات DDoS
ما المنافذ التي يحتاجها خادم Conan Exiles فعلاً، وكيف تؤمّنون RCON ومنفذ الاستعلام، ولماذا تُهاجَم خوادم PvP في نافذة الـ Raid بالتحديد، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم DayZ من هجمات DDoS
ما المنافذ التي يحتاجها خادم DayZ فعلاً، وكيف تؤمّنون منفذ استعلام Steam وBattlEye RCon وطابور تسجيل الدخول ومرحلة البدء بعد إعادة التشغيل، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم Garry's Mod من هجمات DDoS
في Garry's Mod تمر حركة اللعب واستعلام الخادم عبر المنفذ 27015 نفسه. أي القواعد تعمل فعلاً على الخادم، وكيف تؤمّنون RCON وأحداث Lua الشبكية، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة أمام الخادم.
حماية خادم Left 4 Dead 2 من هجمات DDoS
أي المنافذ يحتاجها خادم Left 4 Dead 2 فعلاً، وكيف تكبحون استعلام A2S على المنفذ 27015 دون أن تحجبوا لاعبيكم أنفسهم، وما يقدّمه نظام اللوبي كمصفاة وصول، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة أمام الخادم.
حماية خادم Lineage 2 من هجمات DDoS
أي المنافذ يحتاجها خادم Lineage 2 الخاص فعلاً، ولماذا يكون خادم تسجيل الدخول على المنفذ 2106 هو الهدف الحقيقي، ولماذا تظهر الهجمات موسمياً عند انطلاق الخوادم، ومن أي حجم هجوم لا تنفع إلا التصفية في الشبكة الواقعة أمامه.
حماية خادم Minecraft Bedrock من هجمات DDoS
أي المنافذ يحتاجها خادم Minecraft Bedrock فعلاً، ولماذا يكون RakNet عبر UDP هشاً بشكل خاص لغياب حماية المصافحة، وكيف تؤمّنون الاستعلام وRCON ومعدلات الحزم، ومن أي حجم هجوم لا تنفع إلا التصفية في الشبكة الواقعة أمامه.
حماية خادم Mordhau من هجمات DDoS
أي المنافذ الأربعة على UDP يحتاجها خادم Mordhau فعلاً، وكيف تؤمّنون منفذ الاستعلام 27015 ومنفذ beacon 15000 وRCON، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم MTA:SA من هجمات DDoS
يعرض خادم MTA:SA ثلاث خدمات منفصلة: اللعبة على 22003 UDP، وخادم HTTP على 22005 TCP، واستعلام ASE على 22126 UDP. كيف تؤمّنون كل واحدة منها، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم Palworld من هجمات DDoS
أي المنافذ يحتاجها خادم Palworld فعلاً، وكيف تؤمّنون منفذ استعلام Steam رقم 27015 وRCON وواجهة REST والخانات الـ32، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم Project Zomboid من هجمات DDoS
أي المنافذ يحتاجها خادم Project Zomboid المخصص فعلاً، وأي إعدادات servertest.ini تهم، ولماذا تجعل مطابقة الإضافات عند الاتصال الخادم قابلاً للهجوم، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم RedM من هجمات DDoS
أي المنافذ يحتاجها خادم RedM فعلاً، وكيف تؤمّنون نقاط النهاية HTTP في FXServer وtxAdmin والخانات الـ32، وما يفعله VORP وRSGCore بشكل مختلف عن ESX، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم Terraria من هجمات DDoS
لماذا يتكلم Terraria بـTCP وحده، وأي المنافذ يحتاجها الخادم فعلاً، وكيف تؤمّنون serverconfig.txt وTShock وواجهة REST على 7878، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
Team Fortress 2: حماية خادم TF2 من هجمات DDoS
ما المنافذ التي يحتاجها خادم Team Fortress 2 فعلاً، وكيف تحدّون استعلامات A2S والحزم المجزّأة وRCON والمعدلات دون السقوط من متصفح الخوادم، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
حماية خادم Unturned من هجمات DDoS
ما المنافذ التي يحتاجها خادم Unturned فعلاً، ولماذا صار 27017 زائداً عن الحاجة منذ 2021، وكيف تحدّون إغراق الاستعلامات وإغراق الانضمام وحِمل الإضافات، ومن أي حجم هجوم لا تفيد إلا التصفية في الشبكة الواقعة قبل الخادم.
خادم مُدار بالذكاء الاصطناعي: ربط وكلاء الذكاء الاصطناعي مثل Claude Code وChatGPT بخادمكم الخاص بأمان
يستطيع وكلاء الذكاء الاصطناعي صيانة الخوادم وتحليل السجلات وتنفيذ عمليات النشر. يشرح هذا المقال الفرق عن الخادم المُدار التقليدي، والبنيات الثلاث، وقواعد الأمان غير القابلة للتفاوض، وسير العمل النموذجي، والتكاليف، ولماذا تتوافق خوادم KernelHost مع ذلك توافقاً كاملاً.
تثبيت Claude Code وChatGPT Codex على خادم لينكس: خطوة بخطوة
من تثبيت Debian أو Ubuntu جديد إلى وكيل ذكاء اصطناعي جاهز للعمل: المستخدم وقائمة sudo المسموحة، وNode.js 22، وتثبيت Claude Code وCodex CLI وGemini CLI وتسجيل الدخول إليها، وملفات القواعد، ومهام cron، والمهام الأولى، والأخطاء الشائعة.
