آموزش امنیت VPS در اوبونتو 18.04 با Letsencrypt Nginx PHP MySQL

سرفصل ها و درس ها

به دوره خوش آمدید Welcome to the course

• در مورد مربی About the instructor

• چه خواهید کرد و چه خواهید آموخت What will you do and what will you learn

• چرا VPS خوب است؟ Why is a VPS good?

• مطمئن شوید که می دانید چرا VPS می خواهید Be sure to know why do you want a VPS

آماده سازی سیستم شما و برخی ابزارها Preparation of your system and some tools

• ایجاد یک حساب کاربری با یک ارائه دهنده VPS Creating an account with a VPS provider

• [اختیاری] یک حساب کاربری در ارائه دهنده ای که در طول دوره استفاده می شود ایجاد کنید [Optional] Create an account in the provider used during the course

• چگونه سوال بپرسیم How to Ask Questions

• فعال کردن دستورات لینوکس در ویندوز با Git و CYGWIN Enabling Linux commands on Windows with Git and CYGWIN

• ایجاد کلیدهای SSH برای دسترسی ایمن به VPS Generating SSH keys to access the VPS securely

• VPS شما و پروتکل SSH Your VPS and the SSH protocol

ایجاد و آماده سازی برای سرور خصوصی مجازی (VPS) Creation and preparations for the Virtual Private Server (VPS)

• ایجاد VPS خود با اوبونتو 18.04 Creating your VPS with Ubuntu 18.04

• اتصال به VPS از طریق SSH Connecting to the VPS via SSH

• بهبود جریان اتصال به VPS Improving the connection flow to the VPS

• اتصال به سرور را فعال نگه دارید Keep active the connection to the server

• اشاره به یک دامنه موجود به سرور VPS Pointing an existing domain to the VPS server

• نشان دادن دامنه به DigitalOcean DNS Pointing the domain to DigitalOcean DNS

• مطمئن شوید که برخی از جزئیات مربوط به ایجاد و استفاده از VPS خود را به دامنه اختصاص دهید Be sure to domain some details about the creation and usage of your VPS

استفاده و درک برخی از دستورات ضروری اوبونتو Using and understanding some essential Ubuntu commands

• نحوه کاوش و پیمایش در دایرکتوری های سیستم How to explore and navigate through system directories

• مدیریت فایل (ایجاد، حذف، انتقال، کپی و نمایش) File management (create, delete, move, copy and display)

• مدیریت دایرکتوری (ایجاد، حذف، انتقال، کپی و نمایش) Directory management (create, delete, move, copy and display)

• ترفندهایی برای چابک بودن در خط فرمان Tricks to be agile on the command line

• مدیریت و به روز رسانی بسته های VPS با apt Management and updating of VPS packages with apt

• فرآیندها را با دستور systemctl مدیریت کنید Manage processes with the systemctl command

• نحوه راه اندازی مجدد سرور در صورت نیاز How to restart the server when required

اختصاص یک حساب کاربری اضافی برای اطمینان از استفاده خوب از VPS Assigning an additional user account to ensure good use of the VPS

• نحوه مدیریت حساب های کاربری در اوبونتو (ایجاد و حذف) How to manage user accounts in Ubuntu (create and delete)

• نحوه ورود به VPS با یک کاربر جدید How to log in to the VPS with a new user

• تخصیص و استفاده از مجوزهای مدیریتی در اوبونتو Assigning and using administrative permissions in Ubuntu

ایجاد یک لایه امنیتی در سرور VPS Establishing a security layer on the VPS server

• جلوگیری از ورود به عنوان ریشه در VPS Preventing login as root on the VPS

• پیکربندی و استفاده از فایروال Ubuntu UFW Configuring and using the Ubuntu UFW firewall

• تخصیص صحیح مجوزها در اوبونتو Assigning permissions correctly in Ubuntu

• استفاده از Fail2Ban برای جلوگیری از نفوذ در VPS Using Fail2Ban to prevent intruders in the VPS

نصب و پیکربندی Nginx در VPS Installing and configuring Nginx in the VPS

• نصب Nginx در VPS Installing Nginx in the VPS

• اجازه دسترسی به سایت های ارائه شده توسط Nginx Allowing access to sites served by Nginx

• Nginx و فایل های مهم آن در VPS کجا قرار دارند Where are Nginx and its important files located in the VPS

• Nginx چگونه به درخواست ها رسیدگی می کند How does Nginx to handle the requests

• راه اندازی اولین سایت در Nginx Setting up the first site in Nginx

• پیکربندی زیر دامنه ها در VPS با Nginx Configuring the subdomains on the VPS with Nginx

نصب و پیکربندی MySQL یا MariaDB در VPS Installing and configuring MySQL or MariaDB in the VPS

• نصب سرور MySQL یا MariaDB در VPS Installing the MySQL or MariaDB server in the VPS

• نحوه تعامل با MySQL یا MariaDB از کنسول VPS How to interact with MySQL or MariaDB from the VPS console

• اطمینان از نصب MySQL یا MariaDB در اوبونتو Ensuring the installation of MySQL or MariaDB in Ubuntu

• کاربران MySQL مجزا برای هر پروژه VPS ایجاد کنید Create separated MySQL users for each VPS project

نصب و پیکربندی PHP در VPS Installing and configuring PHP in the VPS

• نصب PHP-FPM (ماژول پردازش سریع) در VPS Installing PHP-FPM (Fast Processing Module) in the VPS

• فایل ها و مکان های مهم PHP در VPS اوبونتو The important files and locations of PHP in the Ubuntu VPS

• ایمن سازی نصب PHP VPS Securing PHP installation of the VPS

• ارسال درخواست از Nginx به PHP-FPM Sending requests from Nginx to PHP-FPM

ایمن تر و کارآمدتر کردن Nginx و سایت های VPS Making Nginx and the VPS sites more safe and efficient

• جلوگیری از دسترسی به فایل های .htaccess و git Preventing access to .htaccess and .git files

• پنهان کردن امضای Nginx در پاسخ ها Hiding the Nginx signature in the responses

• اجتناب از کلیک جک در سایت های Nginx Avoiding clickjacking on Nginx sites

• اجتناب از حملات سردرگمی MIME در Nginx Avoiding MIME confusion attacks in Nginx

• اجتناب از حملات XSS در سایت های Nginx Avoiding XSS attacks on Nginx sites

• فعال کردن فشرده سازی در Nginx با Gzip Enabling compression in Nginx with Gzip

• کاهش حملات DoS و DDoS در Nginx Mitigating DoS and DDoS attacks on Nginx

• جلوگیری از "ربایش" سایت های Nginx Preventing Nginx sites from being "hijacked"

نصب و پیکربندی ابزارهای مفید برای پروژه های VPS Installing and configuring useful tools for VPS projects

• کامپوزر را در VPS نصب و پیکربندی کنید Install and configure composer in the VPS

• آماده سازی VPS برای ایجاد ارتباط SSH با اشخاص ثالث Preparing the VPS to establish SSH connections with third parties

• نصب افزونه های اضافی PHP در VPS Installing additional PHP extensions in the VPS

یک سایت وردپرس را در VPS مستقر کنید Deploy a WordPress site in the VPS

• دریافت و آماده سازی ساختار وردپرس در VPS Obtaining and preparing the structure of WordPress in the VPS

• استقرار و نصب وردپرس در VPS Deploying and installing WordPress in the VPS

استقرار یک پروژه لاراول موجود در VPS Deploying an existing Laravel project in the VPS

• دریافت پروژه لاراول از GitHub Getting a Laravel project from GitHub

• نصب وابستگی های لاراول با Composer Installing the Laravel dependencies with Composer

• آماده سازی Nginx برای پروژه لاراول Preparing Nginx for the Laravel project

• استقرار و پیکربندی لاراول در VPS Deploying and configuring Laravel in the VPS

[تمرین] یک پروژه لاراول موجود را در VPS مستقر کنید [Exercise] Deploy an existing Laravel project in the VPS

• پروژه لاراول را از Github دریافت کنید Get the Laravel project from Github

• وابستگی های پروژه را با آهنگساز بدست آورید Obtain the dependencies of the project with composer

• سایت دارایی ها را برای اشاره به این پروژه راه اندازی کنید Set up the assets site for pointing this project

• پروژه لاراول را مستقر و پیکربندی کنید Deploy and configure the Laravel project

[تمرین] سایت وردپرس خود را روی VPS مستقر کنید [Exercise] Deploy your Wordpress site on the VPS

• ساختار وردپرس را دریافت کنید Get the structure of WordPress

• وردپرس را روی VPS نصب و نصب کنید Deploy and install WordPress on the VPS

استفاده از Letsencrypt برای ایجاد اتصالات HTTPS در سایت های VPS Using Letsencrypt to establish HTTPS connections on the VPS sites

• درباره Letsencrypt و acme.sh به عنوان یک مشتری About Letsencrypt and acme.sh as a client

• نصب کلاینت Letsencrypt (acme.sh) Installing a Letsencrypt client (acme.sh)

• ملاقات با مشتری Letsencrypt و آماده سازی VPS برای آن Meeting the Letsencrypt client and preparing the VPS for it

• اطمینان حاصل کنیم که همیشه می توانیم به طور خودکار گواهینامه های خود را تمدید کنیم Making sure we can always automatically renew our certificates

• استفاده از Letsencrypt برای دریافت گواهی برای هر سایت Using Letsencrypt to obtain a certificate for each site

• نصب هر گواهی Letsencrypt در VPS Installing each Letsencrypt certificate in the VPS

• پیکربندی سایت های Nginx برای استفاده از HTTPS Configuring Nginx sites to use HTTPS

• حل یک مشکل با HTTPS و هدرهای امنیتی Resolving an issue with HTTPS and the security headers

• بررسی امنیت دامنه های VPS Checking the security of the VPS domains

VPS خود را به روز نگه دارید Keep your VPS updated

• ارتقاء به PHP 7.3 Upgrading to PHP 7.3

• ارتقاء Nginx Upgrading Nginx

نتیجه گیری و پیشنهادات Conclusions and recommendations

• به یاد داشته باشید که VPS خود را به روز نگه دارید Remember to keep your VPS updated

• آنچه را که آموخته اید در کارهایی که باید انجام دهید در VPS خود اعمال کنید Apply what you have learned in what you need to do in your VPS

• DigitalOcean را بدون پرداخت هزینه امتحان کنید Try DigitalOcean without having to pay