المهارات secure-linux-web-hosting
📦

secure-linux-web-hosting

مراجعة المحتوى r1 آمن ⚙️ الأوامر الخارجية🌐 الوصول إلى الشبكة

تعزيز أمان استضافة الويب على Linux

غالبا ما يفشل إعداد الخوادم السحابية لأن خطوات SSH وجدار الحماية وDNS وNginx وTLS تتم بترتيب خاطئ. توجه هذه المهارة Claude أو Codex أو Claude Code عبر مسارات عمل استضافة وتعزيز أمان موثقة ومراعية لتوزيعة Linux.

يدعم: Claude Codex Code(CC)
📊 75 كافٍ

التثبيت باستخدام Agent لدي

انسخ هذا الطلب إلى Agent لديك. يتضمن صفحة Skill المعتمدة وملف manifest.

طلب الوكيل
Review the Skillstore skill "secure-linux-web-hosting" from https://skillstore.io/skills/xixu-me-secure-linux-web-hosting.md and its manifest at https://skillstore.io/api/skills/xixu-me-secure-linux-web-hosting/manifest. Verify the artifact. You may proceed after verification, subject to the environment's own policy.

يجب أن يواصل Agent عرض خطته وطلب أي تأكيد تفرضه سياسة الأمان.

موارد مهيّأة لـ Agents

استخدم هذه الروابط عندما يحتاج AI Agent أو crawler أو script إلى سياق نظيف بدلًا من قراءة الصفحة كاملة.

تفاصيل Markdown GET /skills/xixu-me-secure-linux-web-hosting.md manifest موقَّع GET /api/skills/xixu-me-secure-linux-web-hosting/manifest lockfile موقَّع GET /api/skills/xixu-me-secure-linux-web-hosting/lockfile

اختبرها

جارٍ استخدام "secure-linux-web-hosting". لدي خادم Ubuntu وأريد استضافة موقع ثابت مع HTTPS.

النتيجة المتوقعة:

  • خطة إعداد مقسمة إلى مراحل تبدأ بالتحقق من التوزيعة وDNS.
  • خطوات محلية وخطوات خادم منفصلة للوصول وجدار الحماية وNginx وHTTP وTLS والتحقق من إعادة التوجيه.
  • تحذيرات لتجنب قفل SSH وعمليات إعادة توجيه HTTPS المبكرة.

جارٍ استخدام "secure-linux-web-hosting". يعمل تطبيقي على المنفذ 3000 وأريد وضع Nginx أمامه.

النتيجة المتوقعة:

  • قائمة تحقق للوكيل العكسي تبقي التطبيق مرتبطا بـ loopback.
  • خطوات تحقق لاستجابة التطبيق محليا وصحة Nginx وHTTP العام وإصدار الشهادة وHTTPS.
  • مسارات فشل لمشكلات الخدمة وجدار الحماية وDNS والتحكم بالسياسات.

التدقيق الأمني

آمن
v5 • ٨‏/٧‏/٢٠٢٦ فتح التقرير المرتبط بالإصدار

Static findings were reviewed against the skill context and are false positives. The skill is documentation for authorized Linux web hosting tasks and emphasizes verification, safety gates, and official docs. No prompt injection, exfiltration intent, or unauthorized scanning behavior was found.

5
الملفات التي تم فحصها
535
الأسطر التي تم تحليلها
0
عناصر المراجعة
0
تم تجاهل الإيجابيات الكاذبة

عوامل الخطر

⚙️ الأوامر الخارجية (8)
references/distro-routing.md:23 SKILL.md:31 SKILL.md:44 SKILL.md:70 SKILL.md:153 SKILL.md:156 SKILL.md:159 SKILL.md:162
🌐 الوصول إلى الشبكة (3)
references/nginx-patterns.md:79 references/nginx-patterns.md:79 references/security-and-tls.md:82
لم يكتشف أحدث تدقيق ثابت ودلالي مكتمل أي نتائج أمنية مؤكدة. ولا يثبت ذلك أن المهارة خالية من الآثار الجانبية.
دقّقه: codex عرض سجل التدقيق →
شارك واستشهد بهذا التقرير

شارك تقرير التقييم المرتبط بالإصدار والشارة المحايدة وبطاقة التضمين والاستشهادات. تعرض Skillstore الأدلة من دون أن تقرر ما إذا كانت هذه المهارة آمنة.

فتح التقرير المرتبط بالإصدار
تقييم الأمان

نسخ رابط التقرير

https://skillstore.io/skills/xixu-me-secure-linux-web-hosting/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_report

شارة Markdown

[![Skillstore security assessment](https://skillstore.io/badges/skills/xixu-me-secure-linux-web-hosting/security.svg)](https://skillstore.io/skills/xixu-me-secure-linux-web-hosting?utm_source=security_passport_badge)

شارة HTML

<a href="https://skillstore.io/skills/xixu-me-secure-linux-web-hosting?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/xixu-me-secure-linux-web-hosting/security.svg" alt="Skillstore security assessment" loading="lazy"></a>

بطاقة قابلة للتضمين

<iframe src="https://skillstore.io/embed/skills/xixu-me-secure-linux-web-hosting.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>
الاستشهادات الأكاديمية (APA · BibTeX · CFF)

اقتباس APA

xixu-me. (2026). secure-linux-web-hosting security audit report (audit version 5) [Author version unspecified]. Skillstore. https://skillstore.io/skills/xixu-me-secure-linux-web-hosting/audits/5

اقتباس BibTeX

@techreport{xixu-me-xixu-me-secure-linux-web-hosting-2026, author = {xixu-me}, title = {secure-linux-web-hosting security audit report (audit version 5)}, institution = {Skillstore}, year = {2026}, number = {5}, url = {https://skillstore.io/skills/xixu-me-secure-linux-web-hosting/audits/5}, note = {Author version unspecified} }

CITATION.cff

cff-version: 1.2.0 message: "If you use this Skill, cite its author and this versioned security audit report." title: "secure-linux-web-hosting security audit report (audit version 5)" version: "unspecified" type: report authors: - name: "xixu-me" date-released: "2026-07-08" url: "https://skillstore.io/skills/xixu-me-secure-linux-web-hosting/audits/5" identifiers: - type: other value: "skillstore:xixu-me-secure-linux-web-hosting:audit:5" description: "Skillstore immutable audit report identifier"

تقييم Skillstore

سبب هذا التقييم موثوقية الأدلة: مرتفع
45
الهندسة المعمارية
85
قابلية الصيانة
87
المحتوى
68
المجتمع
83
الامتثال للمواصفات

ما الذي يمكنك بناؤه

إطلاق موقع ثابت صغير

خطط لترتيب آمن لـ DNS وملفات Nginx الثابتة وقواعد جدار الحماية وHTTPS والتحقق من إعادة التوجيه.

تمرير تطبيق خاص عبر وكيل

أبق التطبيق على loopback بينما يتولى Nginx التعامل مع HTTP وHTTPS والترويسات والتحقق للجمهور.

مراجعة خادم سحابي

تحقق من تعزيز أمان SSH والمنافذ المفتوحة وجاهزية الشهادات واختيار فرع Nginx والتسلسل عالي المخاطر.

جرّب هذه الموجّهات

بدء خطة استضافة 
ساعدني في التخطيط لإعداد استضافة ويب آمن على Linux. اسأل عن توزيعة النظام لدي، وحالة النطاق، ووصول SSH، وحالة جدار الحماية، وما إذا كنت أحتاج إلى استضافة ثابتة أو وكيل عكسي.
تكوين استضافة Nginx ثابتة 
أرشدني خلال إعداد Nginx آمن لموقع ثابت. افصل بين الإجراءات المحلية وإجراءات الخادم، وأدرج التحقق بعد كل خطوة خطرة، وتحقق أولا من التفاصيل الخاصة بالتوزيعة.
مراجعة أمان الوكيل العكسي 
راجع خطتي لوضع تطبيق خلف Nginx. تحقق مما إذا كان التطبيق يبقى على loopback، وأي المنافذ مكشوفة، وما الذي يجب أن أتحقق منه قبل HTTPS.
تدقيق تسلسل TLS وتعزيز الأمان 
دقق تسلسل SSH وجدار الحماية وNginx وDNS وTLS لدي بحثا عن مخاطر القفل أو التعرض. أعط الأولوية لخطوة التحقق الآمنة التالية قبل أي تغيير.

أفضل الممارسات

  • احتفظ بجلسة SSH ثانية أو مسار إنقاذ قبل تشديد المصادقة.
  • تحقق من تعليمات الحزم والخدمات وجدار الحماية وACME الخاصة بالتوزيعة قبل إعطاء الأوامر.
  • تحقق من سلوك HTTP وHTTPS قبل تمكين عمليات إعادة التوجيه الدائمة أو الضبط الاختياري.

تجنب

  • لا تطبق أوامر Debian قديمة على توزيعة Linux غير معروفة.
  • لا تعرض منافذ خلفية التطبيق للجمهور عندما يجب أن يكون Nginx في واجهة التطبيق.
  • لا تبدأ ضبط BBR أو النواة قبل أن تعمل الاستضافة الآمنة بالفعل.

الأسئلة المتكررة

هل تشغل هذه المهارة أوامر على الخادم الخاص بي؟
لا. إنها توجه التخطيط والمراجعة. أنت أو أداة الذكاء الاصطناعي لديك تقررون أي أوامر سيتم تشغيلها.
ما توزيعات Linux التي تدعمها؟
توجه حسب عائلة التوزيعة وتطلب من المساعد التحقق من الوثائق الرسمية الحالية قبل الأوامر التفصيلية.
هل يمكنها المساعدة في شهادات Let's Encrypt؟
نعم. تغطي شروط ACME المسبقة واختيار العميل وجاهزية الإصدار ووضع التجديد والتحقق من HTTPS وتوقيت إعادة التوجيه.
هل يمكنها تكوين وكيل عكسي؟
نعم. تفصل إرشادات الوكيل العكسي عن الاستضافة الثابتة وتؤكد على ربط التطبيق بـ loopback.
هل هي مناسبة لمراجعات بنية الإنتاج؟
إنها مفيدة لتعزيز أمان المضيفات الصغيرة، لكن تصاميم الإنتاج الواسعة متعددة المستأجرين تحتاج إلى مراجعة SRE أعمق.
لماذا مستوى مخاطر التدقيق متوسط؟
المحتوى ليس خبيثا، لكنه يوجه قرارات ذات امتيازات متعلقة بالخادم وجدار الحماية وSSH وTLS والتعرض الشبكي.

تفاصيل المطور

المؤلف

xixu-me

الترخيص

MIT

مراجعة Skillstore

r1

تنبيه الإصدار

لم يعلن المؤلف عن إصدار.

المستودع

https://github.com/xixu-me/skills/tree/main/skills/secure-linux-web-hosting/

مرجع

64ca8af0f54a325752f08bd54e52151061ea659a

حداثة الصيانة

٢٢‏/٧‏/٢٠٢٦

الاستخدام

12 تنزيلات · 95 مشاهدات

بنية الملفات

📁 references/

📄 distro-routing.md

📄 nginx-patterns.md

📄 security-and-tls.md

📄 workflow-map.md

📄 SKILL.md

المزيد من xixu-me

عرض الكل

مهارات ذات صلة

عرض الكل
📦

network-engineering

81

استكشاف مشكلات البنية التحتية للشبكات وإصلاحها

بواسطة 89jobrien

تحتاج فرق الشبكات إلى إرشادات موثوقة للتصميم وDNS وموازنة الأحمال ومشكلات الاتصال. توفر هذه المهارة مراجع منظمة وسير عمل لاستكشاف الأخطاء وإصلاحها من أجل اتخاذ قرارات آمنة في البنية التحتية.

DevOps والبنية التحتية عرض
📦

information-security-manager-iso27001

84

تطبيق حوكمة أمن ISO 27001

بواسطة davila7

تحتاج فرق الرعاية الصحية وMedTech إلى برامج أمن منظمة وفق ISO 27001 تربط بين المخاطر والضوابط والحوادث وعمليات التدقيق. توجه هذه المهارة تخطيط ISMS وتقييم المخاطر واختيار الضوابط والاستعداد للاعتماد باستخدام ISO 27001 وISO 27002.

الأمان والامتثال عرض