🐋 خدمات حوت الحارس

🔧 نظرة عامة

خدمات حوت الحارس هي الواجهة الخلفية المركزية لمنظومة كشف التهديدات الخاصة بحوت الحارس. تقوم هذه الخدمات المصغرة بالكشف عن التهديدات في الوقت الفعلي، وتنسيق الوكلاء، وتحليل DGA، وفحص الهجمات الويب، مما يتيح مراقبة أمنية عميقة وحماية نشطة للتطبيقات المتصلة.

🧩 الخدمات والصور

الرقم	اسم الخدمة	اللغة	صورة Docker	الإصدار
1	`whale-sentinel-common-attack-detection`	Go 1.24.0	صورة	0.1.3
2	`whale-sentinel-configuration-service`	Go 1.24.0	صورة	0.1.3
3	`whale-sentinel-dga-detection`	Python 3.12	صورة	0.1.3
4	`whale-sentinel-web-attack-detection`	Python 3.12	صورة	0.1.3
5	`whale-sentinel-gateway-service`	Go 1.24.0	صورة	0.1.3

🚀 البدء

🛠️ المتطلبات الأساسية

إنشاء مستخدم IAM
- انتقل إلى وحدة التحكم في AWS IAM وأنشئ مستخدمًا لديه صلاحيات الوصول إلى Secrets Manager وEC2 وRDS.
- قم بإنشاء وتخزين بأمان:
  - AWS_ACCESS_KEY_ID
  - AWS_SECRET_ACCESS_KEY
إنشاء سر في AWS Secrets Manager
- اسم السر: AWS_SECRET_NAME
- المفاتيح المطلوب تضمينها:
  - WHALE_SENTINEL_AGENT_SECRET_KEY_NAME
  - WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME
  - WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME

📦 خطوات النشر

1. تنزيل حزمة النشر

قم بزيارة صفحة الإصدارات.
قم بتنزيل أحدث حزمة نشر واستخراجها.

2. تكوين Docker Compose

mv docker-compose.example.yml docker-compose.yml

(اختياري) قم بتحديث كلمة مرور Redis الافتراضية في redis/redis.conf و docker-compose.yml.

3. استبدال العناصر النائبة للتكوين

قم بتحديث القيم التالية في docker-compose.yml و fluent-bit.conf و .env:

4. تشغيل جميع الخدمات

docker-compose up -d

🤝 المساهمة

نرحب بالمساهمات والملاحظات. يرجى عمل fork للمستودع وفتح طلب سحب بالتغييرات المقترحة.

📄 الترخيص

هذا المشروع مرخص بموجب رخصة MIT.

🛡️ الأمان والإبلاغ

إذا اكتشفت ثغرة أمنية، يرجى الإبلاغ عنها بمسؤولية عبر GitHub Issues أو الاتصال بالمشرفين بشكل خاص.

`AWS_REGION`	منطقة نشر AWS	`us-west-2`
`AWS_ACCESS_KEY_ID`	مفتاح الوصول لـ IAM	`AKIA...`
`AWS_SECRET_ACCESS_KEY`	مفتاح سري لـ IAM	`abc123...`
`AWS_SECRET_NAME`	اسم السر في Secrets Manager	`whale-prod-secret`
`WHALE_SENTINEL_AGENT_SECRET_KEY_NAME`	حقل مفتاح سر الوكيل	`agent-secret-key`
`WHALE_SENTINEL_SERVICE_SECRET_KEY_NAME`	حقل مفتاح سر الخدمة	`service-secret-key`
`WHALE_SENTINEL_CONTROLLER_SECRET_KEY_NAME`	حقل مفتاح سر المتحكم	`controller-secret-key`
`REDIS_PASSWORD`	كلمة مرور الوصول إلى Redis	`supersecurepass`
`WS_CONTROLLER_PROCESSOR_URL`	عنوان نقطة نهاية Whale MDP	`http://controller:8080/processor`
`OPENSEARCH_ENDPOINT`	نقطة نهاية OpenSearch	`https://search-xyz.us-west-2.es.amazonaws.com`
`OPENSEARCH_USERNAME`	اسم مستخدم OpenSearch	`admin`
`OPENSEARCH_PASSWORD`	كلمة مرور OpenSearch	`password123`

whale-sentinel-services

الأكثر شعبية