# ۱۰ روش افزایش امنیت سرور لینوکس در کمتر از ۱ ساعت

- پیوند: https://negarnovin.com/linux-server-security/
- منتشرشده: 2026-04-30T09:52:15+00:00
- نویسنده: نگارنوین

# ۱۰ روش افزایش امنیت 󠀁[سرور](https://negarnovin.com/unlimited-traffic-virtual-server/)󠁿 لینوکس در کمتر از ۱ ساعت | راهنمای جامع و حرفه ای

**امنیت سرور لینوکس** یکی از مهم ترین دغدغه های مدیران سایت، شرکت ها، هاستینگ ها
و کسب وکارهای آنلاین است. اگر سرور شما ایمن نباشد، ممکن است در معرض حملات هکری، 
باج افزار، بدافزار، سرقت اطلاعات و قطعی سرویس قرار بگیرد.

خبر خوب این است که با اجرای چند اقدام ساده اما حرفه ای، می توانید در **کمتر از ۱
ساعت امنیت سرور لینوکسی خود را چند برابر کنید.**

در این مقاله از نگارنوین، به صورت کاملاً عملی و مرحله به مرحله یاد می گیرید چگونه
سرور Ubuntu / Debian / CentOS / AlmaLinux را ایمن کنید.

[**سرور مجازی فرانسه**](https://negarnovin.com/%d8%b3%d8%b1%d9%88%d8%b1-%d9%85%d8%ac%d8%a7%d8%b2%db%8c-%d9%81%d8%b1%d8%a7%d9%86%d8%b3%d9%87/)

---

## تصویر شاخص مقاله

---

# چرا امنیت سرور لینوکس مهم است؟

اگر امنیت سرور ضعیف باشد، خطرات زیر شما را تهدید می کند:

 * هک شدن سایت
 * پاک شدن اطلاعات
 * نفوذ به دیتابیس
 * ارسال اسپم از سرور
 * افت سئو سایت
 * کند شدن سرور
 * مسدود شدن IP

---

# قبل از شروع (بسیار مهم)

قبل از هر تغییری، از سرور بکاپ بگیرید:

    ```m-0
    rsync -a /home /backup/
    ```

یا Snapshot تهیه کنید.

---

# ۱. بروزرسانی کامل سیستم عامل و پکیج ها

![10 روش افزایش امنیت سرور لینوکس در کمتر از 1 ساعت](https://negarnovin.com/wp-content/
uploads/2026/04/view_image-9-683x1024.png)

۱۰ روش افزایش امنیت سرور لینوکس در کمتر از ۱ ساعت

اولین قدم برای امنیت، آپدیت کردن سیستم است.

## Ubuntu / Debian

    ```m-0
    sudo apt update && sudo apt upgrade -y
    sudo reboot
    ```

## CentOS / AlmaLinux

    ```m-0
    sudo yum update -y
    sudo reboot
    ```

✅ بسیاری از حفره های امنیتی فقط با آپدیت رفع می شوند.

---

# ۲. تغییر پورت SSH از ۲۲ به پورت دلخواه

هکرها همیشه پورت ۲۲ را اسکن می کنند.

## فایل تنظیمات SSH:

    ```m-0
    sudo nano /etc/ssh/sshd_config
    ```

خط زیر را پیدا کنید:

    ```m-0
    #Port 22
    ```

تغییر دهید:

    ```m-0
    Port 2222
    ```

سپس:

    ```m-0
    sudo systemctl restart sshd
    ```

✅ حالا اتصال جدید:

    ```m-0
    ssh root@IP -p 2222
    ```

---

# ۳. غیرفعال کردن ورود مستقیم Root

ورود مستقیم root بسیار خطرناک است.

    ```m-0
    sudo nano /etc/ssh/sshd_config
    ```

پیدا کنید:

    ```m-0
    PermitRootLogin yes
    ```

تغییر دهید:

    ```m-0
    PermitRootLogin no
    ```

سپس:

    ```m-0
    sudo systemctl restart sshd
    ```

---

# ۴. ساخت کاربر جدید با دسترسی sudo

    ```m-0
    adduser adminuser
    usermod -aG sudo adminuser
    ```

حالا با این کاربر وارد شوید.

---

# ۵. استفاده از SSH Key به جای رمز عبور

امن ترین روش ورود.

## روی سیستم خودتان:

    ```m-0
    ssh-keygen -t rsa -b 4096
    ```

سپس:

    ```m-0
    ssh-copy-id adminuser@IP -p 2222
    ```

بعد در سرور:

    ```m-0
    sudo nano /etc/ssh/sshd_config
    ```

تغییر دهید:

    ```m-0
    PasswordAuthentication no
    ```

سپس:

    ```m-0
    sudo systemctl restart sshd
    ```

✅ حالا فقط با کلید وارد می شوید.

---

# ۶. نصب فایروال UFW

## فعال سازی:

    ```m-0
    sudo apt install ufw -y
    ```

## اجازه به SSH جدید:

    ```m-0
    sudo ufw allow 2222/tcp
    ```

## اجازه به وب:

    ```m-0
    sudo ufw allow 80/tcp
    sudo ufw allow 443/tcp
    ```

## فعال سازی:

    ```m-0
    sudo ufw enable
    ```

## مشاهده وضعیت:

    ```m-0
    sudo ufw status
    ```

---

# ۷. نصب Fail2Ban ضد حملات Brute Force

    ```m-0
    sudo apt install fail2ban -y
    ```

فعال سازی:

    ```m-0
    sudo systemctl enable fail2ban
    sudo systemctl start fail2ban
    ```

وضعیت:

    ```m-0
    sudo systemctl status fail2ban
    ```

✅ آی پی مهاجم را خودکار بلاک می کند.

---

# ۸. نصب آنتی ویروس ClamAV

    ```m-0
    sudo apt install clamav clamav-daemon -y
    ```

آپدیت دیتابیس:

    ```m-0
    sudo freshclam
    ```

اسکن:

    ```m-0
    clamscan -r /home
    ```

---

# ۹. محدود کردن دسترسی فایل ها

مجوزهای اشتباه یعنی فاجعه امنیتی.

## اصلاح chmod:

    ```m-0
    find /var/www/html -type f -exec chmod 644 {} ;
    find /var/www/html -type d -exec chmod 755 {} ;
    ```

---

# ۱۰. مانیتورینگ لاگ ها و ورودها

بررسی لاگ SSH:

    ```m-0
    sudo tail -f /var/log/auth.log
    ```

بررسی ورود کاربران:

    ```m-0
    last
    ```

بررسی کاربران آنلاین:

    ```m-0
    w
    ```

---

# تنظیمات حرفه ای اضافه (پیشنهاد ویژه)

## نصب ابزار بررسی روت کیت:

    ```m-0
    sudo apt install rkhunter -y
    sudo rkhunter --check
    ```

---

## نصب AppArmor

[خرید سرور فرانسه](https://negarnovin.com/%d8%b3%d8%b1%d9%88%d8%b1-%d9%85%d8%ac%d8%a7%d8%b2%db%8c-%d9%81%d8%b1%d8%a7%d9%86%d8%b3%d9%87/)

    ```m-0
    sudo systemctl status apparmor
    ```

اگر فعال بود عالی است.

---

# چک لیست امنیت سرور لینوکس

  |  مورد |  انجام شد |  
   |  آپدیت سیستم |  ✅ |  
 |  تغییر پورت SSH |  ✅ |  
 |  غیرفعال کردن Root |  ✅ |  
 |  ساخت کاربر جدید |  ✅ |  
 |  SSH Key |  ✅ |  
 |  فایروال |  ✅ |  
 |  Fail2Ban |  ✅ |  
 |  آنتی ویروس |  ✅ |  
 |  مجوز فایل ها |  ✅ |  
 |  بررسی لاگ ها |  ✅ |

---

# اشتباهات رایج مدیران سرور

❌ استفاده از رمز ساده
❌ باز بودن پورت های اضافی❌ ورود با root❌ آپدیت نکردن سیستم
❌ نداشتن بکاپ

---

# نتیجه گیری

اگر همین ۱۰ روش را اجرا کنید، امنیت سرور لینوکس شما **چندین برابر بهتر می شود** 
و جلوی اکثر حملات رایج گرفته خواهد شد.

امنیت سرور یک کار یک باره نیست؛ باید دائماً بررسی، بروزرسانی و مانیتور شود.

---

# سوالات متداول

## آیا لینوکس امن تر از ویندوز سرور است؟

بله، در صورت مدیریت صحیح معمولاً امن تر و پایدارتر است.

## آیا تغییر پورت SSH کافی است؟

خیر، فقط یک لایه دفاعی است.

## بهترین ابزار امنیت سرور چیست؟

ترکیب این موارد:

 * UFW
 * Fail2Ban
 * SSH Key
 * آپدیت منظم

### 📌 خلاصه

با ۱۰ روش حرفه ای و سریع، امنیت سرور لینوکس خود را در کمتر از یک ساعت چند برابر 
کنید. آموزش کامل با دستورات ترمینال.

## 🔗 مطالب مرتبط

 * [مشابه ویندوز و لینوکس روی سرور](https://negarnovin.com/%d9%85%d8%b4%d8%a7%d8%a8%d9%87-%d9%88%db%8c%d9%86%d8%af%d9%88%d8%b2-%d9%88-%d9%84%db%8c%d9%86%d9%88%da%a9%d8%b3-%d8%b1%d9%88%db%8c-%d8%b3%d8%b1%d9%88%d8%b1/)
 * [خرید هاست لینوکس](https://negarnovin.com/buy-hosting-linux/)
 * [سرور مجازی لینوکس](https://negarnovin.com/%d8%b3%d8%b1%d9%88%d8%b1-%d9%85%d8%ac%d8%a7%d8%b2%db%8c-%d9%84%db%8c%d9%86%d9%88%da%a9%d8%b3/)
 * [سرور لینوکس آلمان](https://negarnovin.com/%d8%b3%d8%b1%d9%88%d8%b1-%d9%84%db%8c%d9%86%d9%88%da%a9%d8%b3-%d8%a2%d9%84%d9%85%d8%a7%d9%86/)