البنية التحتية

كل ما كتبته عن البنية التحتية، الأحدث أولًا.

جديد

1. البنية التحتية · 26 أكتوبر 2026

   ضع كل مواعيد التجديد في تقويم واحد

   النطاقات والشهادات والتراخيص وعقود الدعم وبطاقات الدفع كلها تنتهي. ومعظم الانقطاعات بسببها مجرد تواريخ منسية.

2. البنية التحتية · 24 سبتمبر 2026

   الساعات الخاطئة تكسر الأمان بهدوء

   تسجيلات الدخول والشهادات ورموز التحقق والسجلات كلها تعتمد على الوقت الدقيق. تأكد أن كل جهاز يزامن الوقت من مصدر موثوق.

3. البنية التحتية · 10 سبتمبر 2026

   متى حدّثت محولات الشبكة آخر مرة؟

   أجهزة التوجيه والمحولات ونقاط الوصول وأجهزة التخزين الشبكي تشغّل برمجيات أيضًا، والمهاجمون يستهدفونها لأن لا أحد يحدّثها.

4. البنية التحتية · 20 أغسطس 2026

   DNSSEC: هل يستحق التفعيل؟

   DNSSEC يمنع إجابات DNS المزورة لنطاقك. مع معظم مزوّدي DNS صار مفتاحًا واحدًا. ومتى يهم.

5. البنية التحتية · 11 أغسطس 2026

   استبدل فتح المنافذ بنفق

   فتح منفذ على جهاز التوجيه يضع الخدمة على الإنترنت كله. نفق صادر أمامه تسجيل دخول أكثر أمانًا وغالبًا أسهل.

6. البنية التحتية · 28 يوليو 2026

   الخادم الذي لا يملكه أحد

   في كل شبكة جهاز لا يعترف أحد بأنه يشغّله. غالبًا دون تحديث، وكثيرًا ما يكون طريق الدخول.

7. البنية التحتية · 14 يوليو 2026

   Microsoft 365 وGoogle لا يحفظان نسخة احتياطية عنك

   مزوّدو السحابة يحافظون على عمل الخدمة. أما الملفات المحذوفة أو المشفرة أو المكتوب فوقها فهي غالبًا مشكلتك.

8. البنية التحتية · 30 يونيو 2026

   Windows 10 حصل على سنة إضافية. استخدمها للانتقال

   تقول التقارير إن Microsoft مددت بهدوء تحديثات الأمان المجانية للمستخدمين المنزليين لـWindows 10 حتى أكتوبر 2027. لا تجعلها سببًا للانتظار.

9. البنية التحتية · 25 يونيو 2026

   انقطاعات الكهرباء في الصيف: اختبر الإيقاف

   جهاز UPS لم يُختبر أبدًا سيفاجئك. تأكد أن الخوادم تتوقف بشكل سليم وتعود وحدها.

10. البنية التحتية · 9 يونيو 2026

    شهادات Secure Boot تنتهي هذا الشهر

    شهادات Secure Boot من Microsoft الصادرة في 2011 تبدأ في الانتهاء في 24 يونيو. الأجهزة ستستمر في الإقلاع، لكن دون شهادات 2023 لن تحصل على إصلاحات مرحلة الإقلاع.

11. البنية التحتية · 21 مايو 2026

    دع نطاقًا ينتهي، فيصل بريدك إلى غيرك

    نطاقات الشركات القديمة ما زالت تستقبل روابط إعادة تعيين كلمات المرور والفواتير وبريد العملاء. لا تتركها تنتهي.

12. البنية التحتية · 5 مايو 2026

    IPv6 مفعّل. هل يراقبه جدارك الناري؟

    شبكات كثيرة تعمل بـIPv6 دون أن يقرر أحد ذلك. إن كانت قواعد الجدار الناري تغطي IPv4 فقط، فقد تكون الأجهزة مكشوفة مباشرة.

13. البنية التحتية · 10 مارس 2026

    SPF وDKIM وDMARC: أكمل المهمة

    نطاقات كثيرة تنشر DMARC لكنها تتوقف عند p=none، وهذا لا يحمي شيئًا. هكذا تصل إلى reject دون أن تفقد بريدًا حقيقيًا.

14. البنية التحتية · 3 مارس 2026

    سجلات DNS القديمة قد تسلّم نطاقك الفرعي لغيرك

    سجل DNS يشير إلى خدمة سحابية حذفتها يسمح لشخص آخر بالمطالبة بها وعرض صفحات باسمك.

15. البنية التحتية · 19 فبراير 2026

    ماذا يرى الإنترنت منك؟ افحص نفسك

    معظم الاختراقات تبدأ بشيء مكشوف لم يتذكره أحد. افحص عناوينك قبل أن يفعل غيرك.

16. البنية التحتية · 20 يناير 2026

    هجوم كهرباء بولندا استهدف مزارع الطاقة الشمسية

    لاحق مهاجمون توربينات الرياح ومزارع الطاقة الشمسية ومحطات الحرارة في بولندا في ديسمبر. مواقع الطاقة الصغيرة صارت أهدافًا.

17. البنية التحتية · 5 يناير 2026

    الشهادات تنخفض إلى 200 يوم في مارس

    من 15 مارس لن تتجاوز صلاحية شهادات TLS العامة 200 يوم. إن كان أحد يجددها يدويًا، فأصلح ذلك الآن.

18. البنية التحتية · 2 ديسمبر 2025

    نطاقك هو المفتاح الرئيسي. احمِه

    من يتحكم في نطاقك يتحكم في بريدك وموقعك. ستة إعدادات تستحق عشر دقائق.

19. البنية التحتية · 7 أكتوبر 2025

    دعم Windows 10 ينتهي في 14 أكتوبر. ماذا تفعل هذا الأسبوع

    بعد 14 أكتوبر 2025 لن يحصل Windows 10 على تحديثات أمان مجانية. أمامك ثلاثة خيارات.

20. البنية التحتية · 9 سبتمبر 2025

    أغلق RDP وSSH أمام الإنترنت

    البوتات تجرّب منافذ سطح المكتب البعيد وSSH طوال اليوم. ضعها خلف VPN واستخدم المفاتيح.

21. البنية التحتية · 18 مارس 2025

    النسخة الاحتياطية التي لم تسترجعها مجرد أمل

    النسخ الاحتياطية تفشل بصمت. كيف تحتفظ بنسخة لا يصل إليها برنامج الفدية، وكيف تثبت أنها تعمل.

22. البنية التحتية · 17 ديسمبر 2024

    خوادم نقل الملفات تُضرب مرة بعد مرة، وآخرها Cleo

    Accellion وGoAnywhere وMOVEit والآن Cleo. أدوات نقل الملفات تحمل بالضبط ما يريده المهاجمون.

23. البنية التحتية · 19 نوفمبر 2024

    لا تضع واجهة إدارة على الإنترنت أبدًا

    جدران Palo Alto النارية تُخترق عبر صفحات الإدارة. والحل هو نفسه كل مرة.

24. البنية التحتية · 1 أكتوبر 2024

    ثغرات CUPS: خادم Linux لا يحتاج طابعة

    سلسلة ثغرات في نظام الطباعة على Linux تسمح بإضافة طابعة مزيفة وتشغيل كود. على الخوادم، أوقفه ببساطة.

25. البنية التحتية · 23 يوليو 2024

    ماذا علّمنا توقف CrowdStrike عن الاستعادة

    تحديث خاطئ أوقف ملايين أجهزة Windows. الشركات التي تعافت بسرعة كان لديها شيء واحد جاهز: مفاتيح BitLocker.

26. البنية التحتية · 21 مايو 2024

    كلمات المرور الافتراضية صارت ممنوعة في بريطانيا. افحص مكتبك

    قانون بريطاني جديد يمنع كلمات المرور الافتراضية في الأجهزة الذكية. لكن الأجهزة الموجودة في مكتبك ما زالت تحملها.

27. البنية التحتية · 16 أبريل 2024

    لا تستطيع حماية ما لا تعرف أنك تملكه

    معظم عمل الأمن يبدأ بقائمة. قائمة أصول بسيطة تصنعها في يوم.

28. البنية التحتية · 20 فبراير 2024

    الشهادات المنتهية ما زالت توقف المواقع

    شهادة TLS منتهية تعني توقفًا كاملًا. اجعل التجديد آليًا، وراقب كل شهادة من الخارج.

29. البنية التحتية · 9 يناير 2024

    قواعد Gmail وYahoo الجديدة للمرسلين تبدأ في فبراير

    من فبراير 2024، البريد بدون SPF وDKIM وDMARC يبدأ في الذهاب إلى السبام أو الرفض. افحص نطاقك الآن.

30. البنية التحتية · 21 ديسمبر 2023

    Terrapin: ثغرة SSH تُصلح بهدوء

    هجوم جديد على بروتوكول SSH يبدو مخيفًا. عمليًا يحتاج مهاجمًا في منتصف الاتصال وضرره محدود. حدّث على أي حال.

31. البنية التحتية · 17 أكتوبر 2023

    HTTP/2 Rapid Reset: هجوم حجب الخدمة القياسي، وماذا تحدّث

    ثغرة في بروتوكول HTTP/2 نفسه سمحت بأكبر هجمات حجب خدمة على الإطلاق. حدّث خوادم الويب وموزّعات الحمل.

32. البنية التحتية · 29 أغسطس 2023

    Zenbleed وDownfall: تحديثات البرمجيات الثابتة مهمة أيضًا

    ثغرتان جديدتان في المعالجات قد تسرّبان البيانات بين البرامج. الإصلاح في تحديثات BIOS والـmicrocode، التي تتجاهلها فرق كثيرة.

33. البنية التحتية · 11 يوليو 2023

    دعم Windows Server 2012 ينتهي في أكتوبر

    بعد 10 أكتوبر 2023 لن تحصل Windows Server 2012 و2012 R2 على تحديثات أمان. أمامك ثلاثة أشهر للتخطيط.

34. البنية التحتية · 20 يونيو 2023

    عندما يتوقف Microsoft 365، ماذا تفعل؟

    توقفات Outlook وOneDrive هذا الشهر سببها هجمات حجب خدمة. خطتك لتوقف السحابة تكفيها صفحة واحدة.

35. البنية التحتية · 6 يونيو 2023

    MOVEit: حدّث، ثم ابحث عن الـweb shell

    ثغرة غير معروفة في MOVEit Transfer تُستغل على نطاق واسع. التحديث لا يكفي إن كانوا قد دخلوا بالفعل.

36. البنية التحتية · 7 فبراير 2023

    ESXiArgs: برنامج فدية لخوادم VMware غير المحدّثة

    آلاف خوادم ESXi شُفّرت هذا الأسبوع عبر ثغرة أُصلحت قبل عامين. افحص خوادمك اليوم.

37. البنية التحتية · 13 ديسمبر 2022

    توقف Exchange لدى Rackspace: جهّز خطة خروج لبريدك

    آلاف الشركات فقدت بريدها بعد أن ضرب برنامج فدية خدمة Exchange المُستضافة لدى Rackspace. توقف مزوّدك هو توقفك أنت.

38. البنية التحتية · 27 أكتوبر 2022

    OpenSSL تحذّر من إصلاح حرج. اعثر على OpenSSL 3 لديك الآن

    إصلاح حرج لـOpenSSL 3.0 يصدر في 1 نوفمبر. استغل الأيام قبله لتعرف أين تشغّل الإصدار 3.

39. البنية التحتية · 12 يوليو 2022

    شبكة واحدة تتوقف، فيتوقف بلد كامل

    توقف Rogers قطع الهواتف والإنترنت والدفع بالبطاقات في كندا معظم يوم. هل لديك طريق ثانٍ؟

40. البنية التحتية · 21 يونيو 2022

    Internet Explorer رحل، إلا حيث لم يرحل

    تقاعد IE في 15 يونيو. لكن تطبيقات داخلية قديمة ما زالت تحتاجه عبر وضع IE في Edge. خطّط لخروجها.

41. البنية التحتية · 7 يونيو 2022

    ثغرة Confluence: حدّثه أو أوقفه عن الإنترنت

    كل إصدارات Confluence Server وData Center المدعومة يمكن السيطرة عليها دون تسجيل دخول. تصرّف اليوم.

42. البنية التحتية · 26 أكتوبر 2021

    Windows 11 يحتاج TPM. وهذا هو المقصود

    قائمة متطلبات Windows 11 الصارمة أزعجت كثيرين. لكن متطلبات TPM والإقلاع الآمن مكاسب أمنية حقيقية.

43. البنية التحتية · 5 أكتوبر 2021

    Facebook اختفى من الإنترنت. وهكذا حدث

    تغيير في الإعدادات سحب مسارات Facebook من الشبكة. ذهب معها DNS، وأدواتها الداخلية، وبطاقات أبوابها.

44. البنية التحتية · 21 سبتمبر 2021

    الجذر القديم لـLet’s Encrypt ينتهي في 30 سبتمبر

    عند انتهاء DST Root CA X3، ستتوقف بعض الأجهزة والبرامج القديمة عن الثقة في مواقع كثيرة. اختبر عملاءك الآن.

45. البنية التحتية · 7 سبتمبر 2021

    حدّث Confluence: الاستغلال بدأ خلال أيام

    ثغرة Confluence أُصلحت في 25 أغسطس وتتعرض الآن لهجوم واسع. الخوادم المستضافة ذاتيًا على الإنترنت يُستولى عليها.

46. البنية التحتية · 10 يونيو 2021

    توقف Fastly: جزء كبير من الويب أظلم

    إعداد واحد لعميل واحد أطلق خللًا أوقف مواقع كبرى لساعة. اعرف نقاط الفشل الوحيدة لديك.

47. البنية التحتية · 11 مايو 2021

    Colonial Pipeline: الفدية تصل إلى محطات الوقود

    هجوم فدية على أنظمة تقنية المعلومات أدى إلى إيقاف أكبر خط أنابيب وقود في أمريكا. الفصل والتخطيط مهمان.

48. البنية التحتية · 23 مارس 2021

    Verkada: ‏150 ألف كاميرا وحساب مدير واحد

    مخترقون شاهدوا بثًا حيًا من مستشفيات ومدارس ومصانع عبر حساب مدير أعلى واحد مكشوف.

49. البنية التحتية · 16 مارس 2021

    مركز بيانات احترق. أين كانت النسخ الاحتياطية؟

    حريق دمّر مركز بيانات لـOVHcloud في ستراسبورغ. بعض العملاء فقدوا كل شيء لأن نسخهم كانت في المكان نفسه.

50. البنية التحتية · 16 فبراير 2021

    محطة مياه وTeamViewer وكلمة مرور مشتركة

    شخص غيّر عن بعد مستوى مادة كيميائية في محطة مياه بفلوريدا. التقارير تشير إلى وصول TeamViewer مشترك وWindows 7.

51. البنية التحتية · 29 سبتمبر 2020

    عندما تضرب الفدية المستشفيات

    سلسلة مستشفيات أمريكية كبرى عادت إلى الورق بعد هجوم فدية. إجراءات العمل عند التوقف جزء من الأمن.

52. البنية التحتية · 25 أغسطس 2020

    اختراق بلا مخترق: قواعد البيانات المفتوحة

    الباحثون يجدون باستمرار قواعد بيانات بملايين السجلات بلا كلمة مرور. لم يقتحم أحد؛ الباب كان مفتوحًا.

53. البنية التحتية · 28 يوليو 2020

    Garmin أظلمت لأيام

    هجوم فدية أوقف خدمات Garmin للياقة، ومراكز الاتصال، وتطبيقات الطيارين. وشعر العملاء بذلك فورًا.

54. البنية التحتية · 23 يونيو 2020

    Ripple20: ثغرات مخفية في ملايين الأجهزة

    مكتبة شبكات صغيرة داخل الطابعات والأجهزة الطبية والمعدات الصناعية فيها ثغرات خطيرة. والتحديث لن يكون سهلًا.

55. البنية التحتية · 9 يونيو 2020

    الفدية أوقفت مصانع Honda

    هجوم إلكتروني ضرب الشبكة الداخلية لـHonda وأوقف الإنتاج في بعض المصانع. المصانع تحتاج فصل الشبكات.

56. البنية التحتية · 28 أبريل 2020

    راوتر البيت صار راوتر المكتب

    العمل عن بعد نقل حركة الشركات إلى شبكات البيوت. عشر دقائق على الراوتر تصنع فرقًا حقيقيًا.

57. البنية التحتية · 3 مارس 2020

    Let’s Encrypt تُلغي 3 ملايين شهادة

    خلل يعني إلغاء ملايين الشهادات غدًا. افحص شهاداتك وجدّدها اليوم، وإلا سيرى الزوار أخطاء.

58. البنية التحتية · 7 يناير 2020

    دعم Windows 7 ينتهي الأسبوع القادم

    من 14 يناير لن يحصل Windows 7 على تحديثات أمان مجانية. ماذا تفعل بالأجهزة التي ما زالت تعمل به.

59. البنية التحتية · 15 أكتوبر 2019

    sudo -u#-1: ثغرة في إعداد غير معتاد

    ثغرة في sudo تتيح لبعض المستخدمين تشغيل أوامر بصلاحية root. تخص نوعًا واحدًا من القواعد، لكن راجع قواعدك.

60. البنية التحتية · 30 يوليو 2019

    Capital One: إعداد جدار حماية وبيانات اعتماد السحابة

    تسربت بيانات نحو 106 ملايين شخص عبر جدار حماية بإعداد خاطئ استطاع الوصول إلى بيانات اعتماد السحابة.

61. البنية التحتية · 18 يونيو 2019

    خوادم بريد Exim يُستولى عليها

    ثغرة حرجة في Exim أُعلنت هذا الشهر وتُستغل الآن على نطاق واسع. خوادم cPanel ولينكس كثيرة تعمل به.

62. البنية التحتية · 19 فبراير 2019

    ثغرة runc: حاوية تستولي على الخادم

    ثغرة في runc، الذي يستخدمه Docker وKubernetes، تتيح لحاوية خبيثة صلاحيات root على الخادم. حدّث هذا الأسبوع.

63. البنية التحتية · 29 يناير 2019

    اختطاف DNS: احمِ الحساب الذي يدير نطاقك

    حوّل مهاجمون نطاقات حكومية بالدخول إلى حسابات DNS. وتوجيه طارئ أمريكي يذكر أربع خطوات يستطيعها أي أحد.

من الأرشيف

ملاحظات من مدونتي القديمة على mohamedsharaf.net (2010–2018)، أُعيدت كتابتها ومراجعتها. بعضها قديم، والتاريخ يوضح كم.

1. البنية التحتية · 12 يونيو 2014

   حجب فيسبوك على شبكة البيت أو المكتب

   اعرف النطاقات التي يستخدمها التطبيق فعلًا، ثم احجبها من الراوتر أو بفلترة DNS.

2. البنية التحتية · 7 سبتمبر 2013

   عطل القرص الصلب: ماذا تخبرك الأعراض؟

   لا يدور، رائحة احتراق، صوت طقطقة: ماذا تعني كل علامة عادةً، والقاعدة الوحيدة حين تكون البيانات مهمة.

3. البنية التحتية · 20 أكتوبر 2012

   خوادم DNS عامة ومجانية تستحق الاستخدام

   خوادم DNS سريعة ومجانية بديلة عن خوادم مزوّد الإنترنت، ومنها خيارات آمنة للعائلة.