ما الفرق بينه وبين fail2ban؟

يحظر fail2ban محليًّا بعد الإخفاقات المتكرّرة. ويضيف CrowdSec بُعدًا تعاونيًّا (قائمة مجتمعية لعناوين IP الخبيثة) ومعمارية وكيل/bouncer أكثر تقسيمًا إلى وحدات. وكلاهما مُكمِّل للآخر.

هل يشارك CrowdSec بياناتي؟

لا يشارك CrowdSec سوى إشارات عناوين IP الخبيثة (العنوان، ونوع الهجوم، والطابع الزمني)، لا محتوى سجلّاتك. ويمكن تعطيل المشاركة المجتمعية.

ما الخدمات التي يحميها CrowdSec؟

SSH، وخوادم الويب (Nginx، Apache)، وجدران الحماية، والعديد من التطبيقات، عبر مجموعات سيناريوهات قابلة للتثبيت وفق احتياجاتك.

مساحة العميل

الأمن السيبراني والحصن

CrowdSec

حماية تعاونية ضدّ الهجمات — كشف سلوكي ومعلومات تهديدات مشتركة.

الوثائق الرسمية الشيفرة المصدرية

root@mon-serveur — ssh

# عند إنشاء الخادم
✓ CrowdSec مثبتroot@mon-serveur:~#

حول CrowdSec

CrowdSec محرّك أمني مفتوح المصدر يحلّل سجلّات خدماتك (SSH، والويب، والتطبيقات) لكشف السلوكيات الخبيثة، ثم يحظر عناوين IP المخالفة عبر «bouncer». وتكمن قوّته في طابعه التعاوني: فكل عنوان IP مُبلَّغ عنه يُغذّي قاعدة معلومات تهديدات مجتمعية، وتستفيد بالمقابل من بلاغات آلاف النُّسخ الأخرى.

عند نشره على خادومك الافتراضي (VPS)، يُثبِّت CrowdSec وكيل الكشف، والسيناريوهات (collections) المناسبة لخدماتك، وbouncer لجدار الحماية (iptables) يُطبِّق قرارات الحظر. وحيث يعمل fail2ban محليًّا، يضيف CrowdSec بُعدًا شبكيًّا: إذ تحظر استباقيًّا عناوين IP المعروفة بخُبثها قبل أن تهاجمك أصلًا.

ما يُثبَّت

جاهز عند تشغيل الخادم

أنظمة التشغيل المتوافقة: Ubuntu 24.04
التطبيق: CrowdSec
المنظومة التقنية: CrowdSecFirewall Bounceriptables
الحد الأدنى من RAM: 1 غيغابايت
الحد الأدنى من CPU: 1 vCPU
الوصول: root عبر SSH

الميزات الرئيسية

كشف سلوكي عبر تحليل السجلّات (SSH، والويب، والتطبيقات)
معلومات تهديدات تعاونية: استفد من بلاغات المجتمع
bouncer لجدار الحماية (iptables) يُطبِّق عمليات الحظر تلقائيًّا
سيناريوهات ومجموعات (collections) جاهزة للاستخدام وفق خدماتك
وحدة تحكّم مركزية اختيارية للإشراف على عدّة أجهزة
خفيف ومُصمَّم للإنتاج، ومُكمِّل لـ fail2ban

متى تستخدم هذا الحل؟

حماية خادوم مكشوف

اكشف واحظر تلقائيًّا هجمات القوة الغاشمة على SSH وعمليات مسح الويب على خوادمك العامة.

حظر استباقي

استفد من قائمة المجتمع لعناوين IP الخبيثة لحظر التهديدات المعروفة قبل أن تستهدفك.

أسطول خوادم

مركِّز الإشراف على عدّة أجهزة عبر وحدة تحكّم CrowdSec وشارك قرارات الحظر.

الدليل

نشر CrowdSec على خادم VPS الخاص بك

إنشاء الخادوم الافتراضي (VPS)
خادوم افتراضي بذاكرة 1 غيغابايت، Ubuntu 24.04. يُثبِّت قالب "CrowdSec" الوكيلَ وbouncer جدار الحماية iptables تلقائيًّا.
التحقّق من الكشف
افحص الحالة بـ cscli metrics وcscli decisions list: فالوكيل يحلّل بالفعل سجلّات SSH والنظام.
إضافة مجموعات (collections)
ثبِّت السيناريوهات المناسبة لخدماتك (cscli collections install crowdsecurity/nginx، إلخ) بحسب ما تستضيفه.
ربط وحدة التحكّم (اختياري)
سجِّل النسخة على وحدة تحكّم CrowdSec للإشراف على التنبيهات والقرارات من واجهة مركزية.

الأسئلة الشائعة

أسئلة حول CrowdSec

→ العودة إلى الأمن السيبراني والحصن كل التطبيقات

CrowdSec محرّك أمني مفتوح المصدر يكشف السلوكيات الخبيثة في السجلّات ويحظر عناوين IP المخالفة، معتمِدًا على قاعدة معلومات تهديدات تعاونية.

إضافة زر النشر

هل تدير مشروعًا يستخدم CrowdSec؟ يتيح هذا الزر لقرّائك نشره على خادم VPS بنقرة واحدة، دون قراءة وثائق Docker.

Markdown

[![Deploy CrowdSec on ServOrbit](https://servorbit.com/brand/deploy/button.svg)](https://servorbit.com/vps-cloud?template=crowdsec&utm_source=deploy-badge&utm_medium=referral&utm_campaign=crowdsec)

HTML

<a href="https://servorbit.com/vps-cloud?template=crowdsec&utm_source=deploy-badge&utm_medium=referral&utm_campaign=crowdsec"><img src="https://servorbit.com/brand/deploy/button.svg" alt="Deploy CrowdSec on ServOrbit" height="40"></a>

يشير الزر إلى طلب خادم ‎VPS مع تحديد القالب مسبقًا. تُقدَّم الصورة من ‎servorbit.com — لا شيء تستضيفه من جهتك.