تعزيز أمن البنى التحتية.
Fail2Ban Enhanced
حظر تلقائي للتسلّلات — إعدادات مُحصَّنة للإنتاج وجاهزة للاستخدام.
المنظومة التقنية
يراقب fail2ban سجلّات خدماتك ويحظر تلقائيًّا، عبر جدار الحماية، عناوين IP التي تُكثر من محاولات المصادقة الفاشلة. وهو خطّ الدفاع الأول، البسيط والمُجرَّب، ضدّ هجمات القوة الغاشمة على SSH والخدمات المكشوفة.
يذهب هذا القالب أبعد من التثبيت الافتراضي: إذ يَنشُر إعدادات مُحصَّنة للإنتاج (نوافذ كشف ومدد حظر مضبوطة، وقراءة للسجلّات عبر systemd، وحماية SSH مُفعَّلة من البداية). وهو خفيف وبلا واجهة ويب، يُثبَّت في ثوانٍ ويحمي خادومك فورًا — ومثاليًّا كمُكمِّل لـ CrowdSec ومضيف حصين مُحصَّن.
الميزات الرئيسية
متى تستخدم هذا الحل؟
حماية SSH
احظر تلقائيًّا هجمات القوة الغاشمة على منفذ SSH، وهو الهدف الأكثر شيوعًا على الخوادم المكشوفة.
تحصين خادوم ويب
وسِّع القواعد لتشمل سجلّات Nginx أو Apache لحظر عمليات المسح ومحاولات الاستغلال.
دفاع متعمّق
اجمع بين fail2ban (المحلي) وCrowdSec (التعاوني) ومضيف حصين مُحصَّن للحصول على عدّة طبقات حماية.
نشر Fail2Ban Enhanced على خادم VPS الخاص بك
دليل محسّن لخوادم VPS Cloud من ServOrbit.
إنشاء الخادوم الافتراضي (VPS)
يكفي خادوم افتراضي بذاكرة 512 ميغابايت، Ubuntu 22.04. يُثبِّت القالب fail2ban مع jail.local مُحصَّن وحماية SSH مُفعَّلة.
التحقّق من الحالة
افحص بـ fail2ban-client status ثم fail2ban-client status sshd: ينبغي أن تكون سجن (jail) SSH مُفعَّلة وتراقب السجلّات.
توسيع الحمايات
فعِّل سجونًا (jails) إضافية (nginx، apache، postfix…) في /etc/fail2ban/jail.local بحسب الخدمات المستضافة.
ضبط العتبات
اضبط bantime وfindtime وmaxretry وفق مستوى تسامحك، وأضِف عناوين IP الموثوقة إلى ignoreip.
الأسئلة الشائعة
بحاجة إلى مساعدة؟
تصفّح مركز المساعدة والأسئلة الشائعة، أو راسل فريقنا — الدعم بـ العربية والفرنسية والإنجليزية.