فحص على مدار الساعة
فحص البرمجيات الخبيثة وتنظيفها
يُفحص خادمك بانتظام؛ فتُكتشف الملفات الضارة وweb shell والأكواد الخبيثة المحقونة، وتُعزل أو تُنظّف. وتصلك إشعارات فورية عند رصد أي تغييرات مشبوهة.
الأمان
خادمك ومواقعك في أمان
تأتي لوحة استضافة ONOXSOFT ببنية أمان متعددة الطبقات تحمي خادمك ومواقع عملائك، من جدار الحماية إلى فحص البرمجيات الخبيثة، ومن SSL المجاني إلى النسخ الاحتياطي التلقائي. ركّز على عملك ودع اللوحة تتولى الحماية.
WAF / CSF AutoSSL
فحص البرمجيات الخبيثة
نسخ احتياطي تلقائي
دفاع متعدد الطبقات
يتوقف التهديد عند الدرع، ويستمر تدفق الزيارات
تُصد هجمات القوة الغاشمة وحقن SQL والبوتات الخبيثة في الطبقات قبل أن تصل إلى الخادم — دون أن يشعر الزوار الشرعيون بشيء.
ModSecurity WAF + مجموعة قواعد OWASP
حجر fail2ban لهجمات القوة الغاشمة + جدار الحماية
شهادة SSL من Let's Encrypt + مضاد فيروسات ClamAV
9 طبقات
درع أمان نشط
7/24
فحص ومراقبة تلقائيان
مجاني
AutoSSL على جميع المواقع
يومي
نسخ احتياطي تلقائي
01 · الدفاع الشبكي
أوقف بجدار الحماية الزيارات الضارة عند البوابة
يأتي ONOXSOFT بجدار حماية مهيأ على مستوى الخادم (WAF + مرشّح حزم على غرار CSF). تُحظر عناوين IP الخبيثة المعروفة وعمليات فحص المنافذ والطلبات المشبوهة قبل وصولها إلى خادمك. تدير القواعد بنقرة واحدة من اللوحة وتعرّف سياسات وصول حسب الدولة.
- WAF على طبقة التطبيقات: حقن SQL وXSS وتوقيعات الثغرات المعروفة
- قواعد للزيارات الواردة/الصادرة على مستوى المنافذ، وحظر حسب الدولة
- حظر تلقائي عبر قوائم تهديدات تُحدّث باستمرار
تصفية الزيارات
حماية متعددة الطبقات
طبقات الأمان التي تحمي مواقعك
تعمل كل طبقة باستقلالية؛ حتى لو اختُرقت إحداها تبقى البقية فاعلة. وتُدار جميعها من شاشة واحدة في اللوحة.
Let's Encrypt
SSL مجاني / AutoSSL
تُثبَّت شهادات Let's Encrypt تلقائياً لجميع نطاقاتك ونطاقاتك الفرعية وتُجدَّد قبل انتهاء صلاحيتها. يبقى HTTPS مفعّلاً دائماً؛ دون أي خطوات يدوية.
حظر تلقائي
الحماية من هجمات القوة الغاشمة وDDoS
تُكتشف محاولات الدخول الفاشلة وموجات الطلبات غير الطبيعية تلقائياً؛ وتُبطَّأ عناوين IP المهاجمة تدريجياً ثم تُحظر. ويحمي تحديد المعدّل تسجيل الدخول إلى اللوحة وFTP والبريد الإلكتروني.
تسجيل الدخول إلى اللوحة
التحقق بخطوتين (2FA)
احمِ تسجيل الدخول إلى اللوحة بما هو أبعد من كلمة المرور، عبر رموز مؤقتة زمنية الاستخدام (تطبيق موثّق). حتى لو تسرّبت كلمة المرور، يظل الدخول إلى حسابك محظوراً.
عزل لكل موقع
عزل الحسابات
يُعزل كل حساب استضافة عن غيره (على غرار CageFS). فاختراق موقع واحد لا يمنح وصولاً إلى ملفات أو موارد العملاء الآخرين؛ ولا يتأثر الموقع المجاور.
SPF · DKIM · DMARC
الحماية من الرسائل المزعجة وأمان البريد الإلكتروني
تمر رسائل البريد الوارد والصادر عبر مرشّح مكافحة الرسائل المزعجة؛ وتمنع SPF وDKIM وDMARC انتحال اسم نطاقك في إرسال رسائل مزيّفة. وتبقى سمعة عنوان IP لخادمك محمية.
النسخ الاحتياطي والاستعادة
08 · الاستمرارية
تلقائي نسخ احتياطي واستعادة خلال دقائق
تُنسخ ملفات جميع الحسابات وقواعد بياناتها ورسائلها البريدية احتياطياً بشكل تلقائي. وبعد هجوم أو حذف خاطئ أو تحديث معطوب، يمكنك أنت أو عميلك العودة إلى أي يوم تريده بنقرة واحدة من اللوحة. ويمكن حفظ النسخ في وجهة منفصلة؛ فلا يؤثر عطل واحد على كامل بياناتك.
نسخ تلقائي مجدول
يُجدول يومياً أو أسبوعياً؛ يعمل دون تدخل يدوي وتُحفظ النسخ القديمة بالتناوب.
استعادة دقيقة
أعد الحساب كاملاً أو موقعاً/قاعدة بيانات واحدة إلى التاريخ المحدد خلال ثوانٍ.
09 · إدارة التصحيحات
PHP وبرمجيات محدّثة دائماً
تنشأ الثغرات الأمنية غالباً من البرمجيات القديمة. يحافظ ONOXSOFT على تحديث المكوّنات التي تشغّلها وتصحيحها.
إصدارات PHP متعددة
اختر إصدار PHP مستقلاً لكل موقع؛ وتُطبَّق التصحيحات الأمنية تلقائياً، بينما تُسحب الإصدارات القديمة والمعرَّضة للخطر تدريجياً من الخدمة.
تصحيحات أمنية تلقائية
تُطبَّق التحديثات الأمنية الحرجة لنظام التشغيل وخادم الويب ومكوّنات اللوحة في وقتها ودون انقطاع.
سجلات الوصول والتدقيق
من فعل ماذا ومتى؟ تُسجَّل عمليات تسجيل الدخول إلى اللوحة والتغييرات الحرجة؛ فيصبح أي نشاط مشبوه ظاهراً.
أسئلة الأمان الشائعة
حول الأمان حول الفوترة
كيف يحمي جدار الحماية مواقعي؟
يأتي ONOXSOFT مزوّداً بجدار حماية على مستوى الخادم وحماية على طبقة التطبيقات (WAF). تُحظر عناوين IP الخبيثة المعروفة، وعمليات فحص المنافذ، ومحاولات حقن SQL وXSS قبل وصولها إلى موقعك. ويمكنك إدارة القواعد من اللوحة.
ماذا يحدث إذا تسللت برمجية خبيثة؟
يُفحص خادمك بانتظام. وعند اكتشاف ملف ضار أو كود محقون، يُعزل أو يُنظَّف ويصلك إشعار بذلك. وعند الحاجة يمكنك العودة إلى نسخة نظيفة من نسخة احتياطية تلقائية.
هل يجب أن أدفع مقابل شهادات SSL؟
لا. تُثبَّت شهادات Let's Encrypt AutoSSL مجاناً لجميع نطاقاتك ونطاقاتك الفرعية، وتُجدَّد تلقائياً قبل انتهاء صلاحيتها. ويبقى HTTPS مفعّلاً في جميع الأوقات.
كيف أجعل تسجيل الدخول إلى اللوحة أكثر أماناً؟
فعّل التحقق بخطوتين (2FA). فبالإضافة إلى كلمة المرور، يُطلب رمز مؤقت من تطبيق موثّق؛ وبذلك يظل الدخول إلى حسابك محظوراً حتى لو تسرّبت كلمة المرور.
هل يمكنني استعادة بياناتي بعد أي هجوم؟
نعم. تُنسخ ملفاتك وقواعد بياناتك ورسائلك البريدية احتياطياً بشكل تلقائي. ويمكنك من اللوحة استعادة الحساب كاملاً أو موقع واحد من نسخة أي يوم تريده بنقرة واحدة.
شاهد الأمان داخل اللوحة
WAF وفحص البرمجيات الخبيثة وAutoSSL والنسخ الاحتياطي والمزيد — كل ذلك في لوحة واحدة. اكتشفها بنفسك في العرض التجريبي المباشر.