[{"data":1,"prerenderedAt":121},["ShallowReactive",2],{"seo-verification":3,"blog-securiser-vps-crowdsec-ar":6},{"google":4,"bing":5},"EycwPY2XMyTkVzas3n1ygeNJFGAH513qrMjfDljzsMQ","",{"id":7,"slug":8,"title":9,"excerpt":10,"readTime":11,"views":12,"isPinned":13,"publishedAt":14,"category":15,"categories":20,"featuredImage":22,"bgImage":23,"posterImage":24,"relatedSolution":25,"intro":28,"sections":29,"ctaTitle":75,"ctaBody":76,"ctaButton":77,"ctaUrl":78,"relatedPosts":79},108,"securiser-vps-crowdsec","تأمين خادمك الافتراضي VPS باستخدام CrowdSec","انشر CrowdSec على خادمك الافتراضي VPS لحجب الهجمات بفضل الكشف السلوكي وقائمة حظر مجتمعية مشتركة.",8,596,false,"2026-03-04T00:00:00+00:00",{"id":11,"name":16,"slug":17,"color":18,"icon":19},"الأمان والمراقبة","securite-monitoring","bg-rose-500\u002F10 text-rose-400","security",[21],{"id":11,"name":16,"slug":17,"color":18,"icon":19},null,"\u002Fblog\u002Fcovers\u002Fbg.svg","\u002Fblog\u002Fcovers\u002Fsecuriser-vps-crowdsec-poster.svg",{"categorySlug":26,"appSlug":27},"securite","crowdsec","يُحدِّث CrowdSec حماية الخوادم: فبدلًا من حظر عنوان IP اعتمادًا على سجلاتك وحدها، يستند إلى الاستخبارات المشتركة لمجتمع بأكمله. يجعل التحليل السلوكي، والـ bouncers المعيارية، وقائمة الحظر التعاونية من هذه الأداة مفتوحة المصدر دفاعًا مثاليًا لتستضيفه ذاتيًا على خادمك VPS.",[30,34,44,47,69,72],{"type":31,"title":32,"body":33},"h2","لماذا تستضيف CrowdSec ذاتيًا على خادم افتراضي VPS","يعمل Fail2ban في نظام مغلق: يقرأ سجلاتك ويحظر وفق قواعدك. أما CrowdSec فيضيف بُعدًا تعاونيًا. فعندما يكتشف محرّكه سلوكًا خبيثًا (هجوم القوة الغاشمة على SSH، مسح، استغلال ويب) بفضل السيناريوهات، يبلّغ عن عنوان IP إلى قاعدة بيانات مجتمعية؛ وفي المقابل تستفيد من قائمة حظر مشتركة مبنيّة من بلاغات آلاف الأجهزة الأخرى. والنتيجة: تحظر عناوين IP الخبيثة قبل حتى أن تهاجمك. كما يفصل CrowdSec بين الكشف (الوكيل الذي يحلّل السجلات) والمعالجة (الـ bouncers التي تطبّق الحظر على مستوى الجدار الناري أو Nginx أو Traefik أو Cloudflare). تمنحك هذه البنية المعيارية واستضافة كل شيء على خادمك VPS حماية أغنى بكثير من حظر محلي بسيط، دون الاعتماد على جدار WAF بنظام SaaS يرى كامل حركة مرورك.",{"type":35,"title":36,"items":37},"ul","ما يقدّمه CrowdSec لخادمك VPS",[38,39,40,41,42,43],"قائمة حظر مجتمعية: استفد من بلاغات آلاف الخوادم لحجب عناوين IP الخبيثة مسبقًا.","كشف سلوكي عبر السيناريوهات (SSH، HTTP، القوة الغاشمة، المسح) أدقّ من مجرّد عدّ حالات الفشل.","‏bouncers معيارية: طبّق الحظر على مستوى الجدار الناري أو Nginx أو Traefik أو Cloudflare أو التطبيق.","وحدة تحكّم ويب لعرض التنبيهات والقرارات وعناوين IP المحظورة في الوقت الفعلي.","مركز مجموعات جاهزة للاستخدام لحماية SSH و Nginx و WordPress وخدمات أخرى كثيرة.","بصمة منخفضة وبنية تفصل بين الكشف والمعالجة، ملائمة لخادم VPS.",{"type":31,"title":45,"body":46},"المتطلبات اللازمة لاستضافته","وكيل CrowdSec خفيف: يكفي خادم VPS بمعالج vCPU واحد وذاكرة RAM بسعة 1 غيغابايت لحماية خادم ويب و SSH تقليدي. تشغل القاعدة المحلية (SQLite افتراضيًا) مساحة قليلة؛ انتقل إلى PostgreSQL فقط إذا مركّزت عدة وكلاء. تحتاج إلى صلاحية الوصول بحساب root لتثبيت الوكيل و bouncer الجدار الناري، إضافةً إلى سجلات الخدمات المراد مراقبتها (auth.log لـ SSH، access.log لـ Nginx). لا يلزم أي منفذ وارد إضافي: يتواصل CrowdSec صادرًا مع الـ API المجتمعية. لا يلزم اسم نطاق إلا إذا أردت إتاحة وحدة التحكّم المحلية.",{"type":48,"title":49,"steps":50},"steps","تثبيت CrowdSec و bouncer الجدار الناري الخاص به",[51,54,57,60,63,66],{"title":52,"body":53},"تثبيت وكيل CrowdSec","أضف المستودع الرسمي ثم ثبّت: `curl -s https:\u002F\u002Finstall.crowdsec.net | sudo sh` ثم `sudo apt install crowdsec`. يكتشف الوكيل تلقائيًا الخدمات الموجودة (SSH، Nginx) ويثبّت المجموعات الملائمة.",{"title":55,"body":56},"التحقّق من السيناريوهات النشطة","اسرد ما هو محمَّل: `sudo cscli scenarios list` و `sudo cscli collections list`. أضف مجموعة من المركز عند الحاجة، على سبيل المثال `sudo cscli collections install crowdsecurity\u002Fnginx`.",{"title":58,"body":59},"تثبيت bouncer لتطبيق الحظر","يكتشف الوكيل لكنه لا يحظر بمفرده. ثبّت bouncer الجدار الناري: `sudo apt install crowdsec-firewall-bouncer-iptables`. يُدرِج القرارات في iptables\u002Fnftables ويحظر فعليًا عناوين IP المبلَّغ عنها.",{"title":61,"body":62},"تفعيل قائمة الحظر المجتمعية","سجّل النسخة لاستقبال قائمة الحظر المشتركة: `sudo cscli capi register`، ثم أعد تشغيل الوكيل. تستفيد الآن من بلاغات المجتمع بأكمله إضافةً إلى اكتشافاتك الخاصة.",{"title":64,"body":65},"اختبار القرارات وفحصها","حاكِ عملية كشف أو اطّلع على الحالة: يعرض `sudo cscli decisions list` عناوين IP المحظورة، و `sudo cscli alerts list` التنبيهات. يمكنك الحظر يدويًا باستخدام `sudo cscli decisions add --ip X.X.X.X`.",{"title":67,"body":68},"ربط وحدة التحكّم (اختياري)","لمتابعة رسومية، سجّل الوكيل في وحدة تحكّم CrowdSec باستخدام `sudo cscli console enroll VOTRE_CLE`، أو أبقِ كل شيء محليًا عبر `cscli` إذا كنت تفضّل عدم إتاحة أي شيء للخارج.",{"type":70,"body":71},"tip","اجمع بين bouncer اثنين لدفاع متعمّق: bouncer جدار ناري (iptables) يحظر هجمات SSH وعمليات المسح على مستوى الشبكة، و bouncer تطبيقي (Nginx أو Traefik) يمكنه عرض captcha بدلًا من الحظر التام لعناوين IP الويب المشبوهة. يقلّل ذلك من النتائج الإيجابية الكاذبة على حركة مرورك المشروعة مع الحفاظ على معالجة صارمة في الطبقات الدنيا. فكّر أيضًا في إضافة عنوان IP الثابت لمكتبك إلى القائمة البيضاء عبر `cscli` كي لا تحظر نفسك أبدًا.",{"type":70,"title":73,"body":74},"الوثائق الرسمية","للإعداد المتقدّم والخيارات الخاصة بالأداة، ارجع إلى \u003Ca href=\"https:\u002F\u002Fdoc.crowdsec.net\" target=\"_blank\" rel=\"noopener noreferrer\">الوثائق الرسمية لـ CrowdSec\u003C\u002Fa>. يغطّي هذا الدليل النشر على خادم VPS؛ وتبقى وثائق الناشر المرجع للضبط الدقيق والتحديثات الكبرى وحالات الاستخدام الخاصة.","احمِ خادمك VPS باستخدام CrowdSec","يمنحك خادم ServOrbit Cloud VPS صلاحية الوصول بحساب root والموارد اللازمة لنشر وكيل CrowdSec والـ bouncers الخاصة به، والاستفادة من قائمة الحظر المجتمعية منذ اليوم الأول.","تأمين خادمي Cloud VPS","\u002Fvps-cloud",[80,94,108],{"id":81,"slug":82,"title":83,"excerpt":84,"readTime":85,"views":86,"isPinned":13,"publishedAt":87,"category":88,"categories":89,"featuredImage":22,"bgImage":23,"posterImage":91,"relatedSolution":92},105,"superviser-vps-uptime-kuma","مراقبة خادمك الافتراضي VPS باستخدام Uptime Kuma","انشر Uptime Kuma على خادمك الافتراضي VPS لمراقبة مواقعك وخدماتك ذاتيًا، مع تنبيهات وصفحة حالة عامة.",6,1520,"2026-03-07T00:00:00+00:00",{"id":11,"name":16,"slug":17,"color":18,"icon":19},[90],{"id":11,"name":16,"slug":17,"color":18,"icon":19},"\u002Fblog\u002Fcovers\u002Fsuperviser-vps-uptime-kuma-poster.svg",{"categorySlug":26,"appSlug":93},"uptime-kuma",{"id":95,"slug":96,"title":97,"excerpt":98,"readTime":99,"views":100,"isPinned":13,"publishedAt":101,"category":102,"categories":103,"featuredImage":22,"bgImage":23,"posterImage":105,"relatedSolution":106},106,"monitoring-vps-grafana-prometheus","مراقبة الخادم الافتراضي VPS باستخدام Grafana و Prometheus","أنشئ حزمة Grafana + Prometheus على خادمك الافتراضي VPS لجمع مقاييس النظام والتطبيقات وتخزينها وعرضها بصريًا.",9,522,"2026-03-06T00:00:00+00:00",{"id":11,"name":16,"slug":17,"color":18,"icon":19},[104],{"id":11,"name":16,"slug":17,"color":18,"icon":19},"\u002Fblog\u002Fcovers\u002Fmonitoring-vps-grafana-prometheus-poster.svg",{"categorySlug":26,"appSlug":107},"grafana",{"id":109,"slug":110,"title":111,"excerpt":112,"readTime":85,"views":113,"isPinned":13,"publishedAt":114,"category":115,"categories":116,"featuredImage":22,"bgImage":23,"posterImage":118,"relatedSolution":119},107,"monitorer-vps-netdata","راقب خادمك الافتراضي VPS في الوقت الفعلي باستخدام Netdata","ثبّت Netdata على خادمك الافتراضي VPS للحصول على مراقبة لحظية بدقة الثانية: آلاف المقاييس، دون أي إعداد، مع تنبيهات مضمّنة.",559,"2026-03-05T00:00:00+00:00",{"id":11,"name":16,"slug":17,"color":18,"icon":19},[117],{"id":11,"name":16,"slug":17,"color":18,"icon":19},"\u002Fblog\u002Fcovers\u002Fmonitorer-vps-netdata-poster.svg",{"categorySlug":26,"appSlug":120},"netdata",1785097298971]