تعزيز أمن البنى التحتية.
CrowdSec
حماية تعاونية ضدّ الهجمات — كشف سلوكي ومعلومات تهديدات مشتركة.
المنظومة التقنية
CrowdSec محرّك أمني مفتوح المصدر يحلّل سجلّات خدماتك (SSH، والويب، والتطبيقات) لكشف السلوكيات الخبيثة، ثم يحظر عناوين IP المخالفة عبر «bouncer». وتكمن قوّته في طابعه التعاوني: فكل عنوان IP مُبلَّغ عنه يُغذّي قاعدة معلومات تهديدات مجتمعية، وتستفيد بالمقابل من بلاغات آلاف النُّسخ الأخرى.
عند نشره على خادومك الافتراضي (VPS)، يُثبِّت CrowdSec وكيل الكشف، والسيناريوهات (collections) المناسبة لخدماتك، وbouncer لجدار الحماية (iptables) يُطبِّق قرارات الحظر. وحيث يعمل fail2ban محليًّا، يضيف CrowdSec بُعدًا شبكيًّا: إذ تحظر استباقيًّا عناوين IP المعروفة بخُبثها قبل أن تهاجمك أصلًا.
الميزات الرئيسية
متى تستخدم هذا الحل؟
حماية خادوم مكشوف
اكشف واحظر تلقائيًّا هجمات القوة الغاشمة على SSH وعمليات مسح الويب على خوادمك العامة.
حظر استباقي
استفد من قائمة المجتمع لعناوين IP الخبيثة لحظر التهديدات المعروفة قبل أن تستهدفك.
أسطول خوادم
مركِّز الإشراف على عدّة أجهزة عبر وحدة تحكّم CrowdSec وشارك قرارات الحظر.
نشر CrowdSec على خادم VPS الخاص بك
دليل محسّن لخوادم VPS Cloud من ServOrbit.
إنشاء الخادوم الافتراضي (VPS)
خادوم افتراضي بذاكرة 1 غيغابايت، Ubuntu 22.04. يُثبِّت قالب "CrowdSec" الوكيلَ وbouncer جدار الحماية iptables تلقائيًّا.
التحقّق من الكشف
افحص الحالة بـ cscli metrics وcscli decisions list: فالوكيل يحلّل بالفعل سجلّات SSH والنظام.
إضافة مجموعات (collections)
ثبِّت السيناريوهات المناسبة لخدماتك (cscli collections install crowdsecurity/nginx، إلخ) بحسب ما تستضيفه.
ربط وحدة التحكّم (اختياري)
سجِّل النسخة على وحدة تحكّم CrowdSec للإشراف على التنبيهات والقرارات من واجهة مركزية.
الأسئلة الشائعة
بحاجة إلى مساعدة؟
تصفّح مركز المساعدة والأسئلة الشائعة، أو راسل فريقنا — الدعم بـ العربية والفرنسية والإنجليزية.