آموزش امنیت VPS در اوبونتو 20.04: LetsEncrypt، Cloudflare و موارد دیگر

سرفصل ها و درس ها

مقدمه Introduction

• در مورد مربی About the instructor

• چه خواهید کرد و چه خواهید آموخت What you will do and what will you learn

• چرا VPS Why a VPS

• ابزارهای توصیه شده Recommended Tools

• قبل از شروع همه چیز را بررسی کنید Check everything before you start

آماده سازی سیستم و ابزار شما Preparing your system and tools

• ایجاد یک حساب کاربری در یک ارائه دهنده VPS Creating an account at a VPS provider

• [اختیاری] یک حساب کاربری در ارائه دهنده ای که در طول دوره استفاده می شود ایجاد کنید [Optional] Create an account in the provider used during the course

• مطمئن شوید که می توانید از SSH در سیستم خود استفاده کنید Make sure you can use SSH on your system

• ایجاد کلیدهای SSH برای دسترسی ایمن به VPS Generating SSH keys to access the VPS safely

ایجاد و آماده سازی سرور خصوصی مجازی (VPS) Creation and preparation of the Virtual Private Server (VPS)

• ایجاد VPS خود با Ubuntu 20.04 LTS Creating your VPS with Ubuntu 20.04 LTS

• چرا نسخه های LTS؟ Why LTS versions?

• نکاتی درباره اوبونتو 22.04 Notes About Ubuntu 22.04

• اتصال به VPS از طریق SSH Connecting to the VPS via SSH

• بهبود جریان اتصال SSH به VPS Improving the SSH connection flow to the VPS

• فعال نگه داشتن اتصال با سرور VPS Keeping the connection active with the VPS server

• حل یک دامنه موجود به سرور VPS Resolving an existing domain to the VPS server

استفاده و درک برخی از دستورات و وظایف ضروری در VPS Using and understanding some essential commands and tasks on a VPS

• نحوه کاوش و پیمایش مسیرها در VPS How to explore and navigate paths in the VPS

• مدیریت فایل (ایجاد، حذف، انتقال، کپی و خواندن) File management (create, delete, move, copy and read)

• مدیریت دایرکتوری (ایجاد، حذف، انتقال، کپی و خواندن) Directory management (create, delete, move, copy and read)

• ترفندهایی برای چابک بودن در خط فرمان با VPS خود Tricks to be agile on the command line with your VPS

• از apt برای مدیریت و ارتقاء بسته های VPS استفاده کنید Use apt to manage and upgrade the VPS packages

• مدیریت خدمات VPS با دستور systemctl VPS services management with the systemctl command

• نحوه راه اندازی مجدد سرور VPS در صورت نیاز How to restart the VPS server when required

• نحوه ایجاد اتصالات SSH از VPS How to establish SSH connections from the VPS

• کارهای تکراری را روی VPS با استفاده از Cronjobs اجرا کنید Execute recurring tasks on the VPS using Cronjobs

اختصاص یک حساب کاربری اضافی برای اطمینان از استفاده صحیح از VPS Assigning an additional user account to ensure proper use of the VPS

• نحوه مدیریت حساب های کاربری در اوبونتو (ایجاد و حذف) How to manage user accounts in Ubuntu (create and delete)

• نحوه ورود به VPS با کاربر جدید How to log into the VPS with the new user

• تخصیص و استفاده از مجوزهای مدیریتی در اوبونتو Assigning and using administrative permissions in Ubuntu

ایجاد یک لایه امنیتی در سرور VPS Establishing a security layer on the VPS server

• جلوگیری از استفاده از رمز عبور و روت برای ورود به VPS Preventing the use of passwords and root to log in to the VPS

• راه اندازی و استفاده از فایروال UFW در اوبونتو Setting up and using the UFW firewall in Ubuntu

• تخصیص صحیح مجوزها در اوبونتو Assigning permissions correctly in Ubuntu

• استفاده از Fail2Ban برای جلوگیری از نفوذ در VPS Using Fail2Ban to prevent intruders on the VPS

نصب و پیکربندی وب سرور Nginx در VPS Installing and configuring the Nginx web server on the VPS

• نصب وب سرور Nginx روی VPS Installing the Nginx web server on the VPS

• Nginx و پیکربندی آن در VPS کجا قرار دارد Where is Nginx and its configuration located in the VPS

• Nginx چگونه به درخواست ها پاسخ می دهد How Nginx manages to respond to requests

• ایجاد اولین سایت در Nginx Establishing the first site in Nginx

• راه اندازی یک زیر دامنه در VPS با Nginx Setting up a subdomain on the VPS with Nginx

نصب و پیکربندی MySQL Installing and configuring MySQL

• نصب و ایمن سازی سرور MySQL در VPS Installing and securing the MySQL server on the VPS

• نحوه تعامل با MySQL از کنسول VPS How to interact with MySQL from the VPS console

• استفاده از تونل های SSH برای تعامل با MySQL از سیستم شما Using SSH tunnels to interact with MySQL from your system

ایمن تر و کارآمدتر کردن Nginx و سایت های VPS Making Nginx and the VPS sites more secure and efficient

• جلوگیری از دسترسی به فایل های .htaccess و git Preventing access to .htaccess and .git files

• پنهان کردن امضای Nginx در پاسخ ها Hiding the Nginx signature in responses

• اجتناب از انواع مختلف حملات وب در سایت های Nginx Avoiding different types of web attacks on Nginx sites

• فعال کردن فشرده سازی در Nginx با Gzip Enabling compression in Nginx with Gzip

• کاهش حملات DoS و DDoS در Nginx Mitigating DoS and DDoS attacks on Nginx

• جلوگیری از "ربایش" سایت های Nginx Preventing Nginx sites from being "hijacked"

استفاده از Letsencrypt برای ایجاد اتصالات HTTPS در سایت های VPS Using Letsencrypt to establish HTTPS connections on VPS sites

• درباره Letsencrypt و Certbot About Letsencrypt and Certbot

• Certbot را نصب کنید تا گواهینامه های امنیتی را با Letsencrypt دریافت کنید Install Certbot to obtain security certificates with Letsencrypt

• دریافت گواهینامه های امنیتی Letsencrypt با Certbot Obtaining Letsencrypt security certificates with Certbot

• بررسی و درک تغییرات ایجاد شده توسط Certbot در VPS Reviewing and understanding the changes made by Certbot on the VPS

• آشنایی با استفاده از HTTPS در Nginx و پیکربندی آن با Certbot Understanding the use of HTTPS in Nginx and its configuration with Certbot

• بررسی امنیت و پیکربندی دامنه ها در VPS Checking the security and configuration of the domains in the VPS

محافظت از خدمات خود با Cloudflare Protecting your services with Cloudflare

• Cloudflare را بشناسید و از آن به عنوان ارائه دهنده DNS استفاده کنید Get to know Cloudflare and use it as a DNS provider

• راه اندازی Cloudflare و ایمن سازی پروژه های خود Setting up Cloudflare and securing your projects

• مراحل و جزئیات مهم هنگام داشتن Cloudflare Important steps and details when having Cloudflare

• [مهم] حل یک مشکل احتمالی بین Certbot و Cloudflare [Important] Resolve a Possible Issue Between Certbot and Cloudflare

وظایف مکرر در استقرار و نگهداری پروژه های VPS Frequent tasks in the deployment and maintenance of VPS projects

• نحوه استقرار و ایمن سازی یک پروژه جدید در VPS How to deploy and secure a new project in the VPS

• چگونه یک دامنه کاملا جدید به VPS اضافه و ایمن کنیم How to Add and Secure a Completely New Domain to the VPS

• از دستور SCP برای انتقال فایل ها و پوشه ها از طریق SSH استفاده کنید Use the SCP command to transfer files and folders via SSH

• استفاده از wget برای دریافت آنلاین فایل ها به VPS Using wget to get files online to the VPS

• استفاده از Git برای همگام سازی پروژه ها در VPS Using Git to sync projects on the VPS

• چگونه یک سایت را از اینترنت و VPS خود حذف کنیم How to remove a site from the Internet and your VPS

آماده سازی VPS برای استفاده از پروژه های مبتنی بر PHP Preparing the VPS to use PHP-based projects

• نصب PHP FPM (ماژول پردازش سریع) روی VPS Installing PHP FPM (Fast Processing Module) on the VPS

• فایل ها و مکان های مهم PHP در اوبونتو The important PHP files and locations in Ubuntu

• نصب پسوندهای رایج PHP روی VPS Installing common PHP extensions on the VPS

• نصب composer روی VPS Installing composer on the VPS

• دانستن و به دست آوردن WP-CLI برای پروژه های وردپرس Knowing and obtaining WP-CLI for WordPress projects

استقرار یک سایت در PHP خالص در VPS Deploying a site in pure PHP on the VPS

• ایجاد یک زیر دامنه و یک سایت برای پروژه PHP در VPS Creating a subdomain and a site for a PHP project on the VPS

• اضافه کردن ساختار یک وب سایت PHP خالص در VPS Adding the structure of a pure PHP website on the VPS

استقرار یک سایت وردپرس در VPS با WP-CLI Deploying a WordPress site on the VPS with WP-CLI

• یک زیر دامنه جدید برای وردپرس ایجاد کنید Deploy a new subdomain for Wordpress

• به دست آوردن ساختار وردپرس و آماده سازی VPS با WP-CLI Obtaining the WordPress structure and preparing the VPS with WP-CLI

• استقرار و نصب وردپرس در VPS Deploying and installing WordPress on the VPS

استقرار یک پروژه لاراول موجود در VPS Deploying an existing Laravel project on the VPS

• اضافه کردن یک سایت جدید برای لاراول و آماده سازی VPS Adding a new site for Laravel and preparing the VPS

• دریافت پروژه لاراول در VPS از مخزن در GitHub Getting a Laravel project on the VPS from a repository on GitHub

• استقرار و پیکربندی پروژه لاراول در VPS Deploying and configuring the Laravel project on the VPS

نتیجه گیری و پیشنهادات Conclusions and recommendations

• به یاد داشته باشید که VPS خود را به روز نگه دارید Remember to keep your VPS updated

• آنچه را که آموخته اید در هر چیزی که در VPS خود نیاز دارید اعمال کنید Apply what you have learned to anything you need in your VPS

• سخنرانی پاداش Bonus lecture