Firewall جدار الحماية

حارس البوابة الذي يفلتر حركة الشبكة وفق قواعد — أي المنافذ مفتوحة، وأي العناوين يحق لها الاتصال، وأي الحزم تُسقَط. في خوادم Linux هو nftables/iptables (غالباً عبر firewalld أو CSF)؛ وتضيف المنصات السحابية جدراناً على مستوى الشبكة أمام الجهاز. القاعدة الأولى في تحصين الخوادم: أغلق كل منفذ لا تستخدمه.

The gatekeeper that filters network traffic by rules — which ports are open, which IPs may connect, which packets get dropped. On Linux servers it is nftables/iptables (often managed by firewalld or CSF); cloud platforms add network-level firewalls in front of the machine. Rule one of server hardening: close every port you do not use.