يقرأ السجلات المصدَّرة
يحسب الطلبات لكل عنوان ولكل مسار بعد الذروة، باستخدام سكربت تلخيص السجل الخاص بك.
المنتج
إيقاف هجمات DDoS؟ خطّط للطبقات التي تديرها بنفسك
01
لا أحد يستطيع أن يعد بإيقاف هجمات DDoS بتطبيق واحد، ولا يحاول SmartCode Relay ذلك. فهو لا يرى حركة المرور. يقرأ السجلات التي تصدّرها من خوادمك ومواقعك، ويعدّ مسودات لتحديد معدل الطلبات ودليل استجابة، ويعرض تغييرات الملفات على هيئة diff لتراجعها وتختبرها.
يعدّ مسودات القواعد وأدلة الاستجابة
يكتب مسودات تحديد معدل الطلبات ودليل استجابة نصيًا بسيطًا؛ وفي وضع Ask first ترى diff قبل أن تقبل.
يبقى خارج حركة المرور
يعمل على الملفات بعد الحدث، ولا مكان له في مسار حركة المرور لديك.
ما الذي يستطيع الوكيل فعله
- الملفاتتفتح read_file إعداداتك وسجلاتك المصدَّرة، ويبحث grep وglob فيها، وتعدّ edit_file وwrite_file مسودات التغييرات ودليل الاستجابة في مجلد عمل المحادثة.
- Shellيشغّل سكربت تلخيص السجل الخاص بك وأمر اختبار الإعدادات، ثم يعرض رمز الخروج الفعلي. تُحجب الأوامر الخطرة.
- الويبيقرأ web_search وhttp_get توثيق مزوّد الاستضافة أو خادم الويب، فتأتي أسماء الإعدادات من المصدر.
- لقطات الشاشة والصوريقرأ ocr النص من لقطة شاشة للوحة المزوّد أو لصفحة خطأ، ويحفظ gen_image ملفات الصور.
- التنسيقيشغّل task وكلاء فرعيين بالتوازي، ويرسل run_on_model خطوة صعبة إلى نموذج أكبر، ويحفظ skill أدلة قابلة لإعادة الاستخدام مثل صيغة دليل الاستجابة لديك.
- أوضاع الموافقةينفّذ Auto-run فورًا، ويتوقف Ask first قبل الإجراءات التي تغيّر شيئًا، ويكتب Plan only خطة ولا ينفّذ شيئًا حتى تبدّل الوضع.
- Cronيشغّل طلبًا وفق جدول، مثل المراجعة نفسها للسجلات التي تضعها في مجلد المشروع كل صباح.
- النماذجمزوّد ذكاء اصطناعي سحابي عبر نقطة نهاية API قياسية، أو نموذج يعمل محليًا على جهازك، أو النموذج المدمج.
أين يقع الوكيل في دفاع متعدد الطبقات
منع هجمات DDoS كليًا أمر غير واقعي. فالسعة موجودة لدى مزوّدك. وعلى مستوى التطبيق لا تستطيع منع فيضان DDoS وحدك، لذا يساعدك التطبيق على إعداد حدود لكل عميل وتوثيق الطبقات.
اقرأ ملخص السجل، وأعدّ مسودة تحديد معدل للمسار الأكثر ازدحامًا، واختبرها على نسخة الاختبار.
- read_file
exports/summary.csvتمت القراءة - grep
/checkout summary.csv3 تطابقات - read_file
staging/server-settings.txtتمت القراءة - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtتم الحفظ
ينتظر موافقتك قبل الخطوة التاليةرفضقبول
مهمتان خطوة بخطوة
اقرأ الأرقام وراء ذروة الحركة
التمييز يدويًا بين ذروة الحركة وفيضانات DDoS على الطبقة السابعة يتطلب مقارنة ثلاثة مصادر معًا. تفتح read_file تقرير التحليلات المصدَّر وتقويم حملاتك، ويشغّل Shell سكربت تلخيص السجل، ويبحث grep في الملخص المحفوظ عن المسارات التي تشك فيها. يجلب الإطلاق شبكات كثيرة وصفحات متنوعة، بينما يُظهر الفيضان من مصادر كثيرة طلبات متطابقة إلى مسار أو بضعة مسارات بمعدلات عالية جدًا لكل عميل. السجلات تعطي مؤشرات لا دليلًا. يلخّص الوكيل أعداد الطلبات لكل عنوان ولكل مسار فقط، وأنت من يصدر الحكم. قارن الملخص بتحليلاتك الخاصة، واسأل مزوّد الاستضافة إذا لم تتضح الصورة.
افحص سكربتاتك بحثًا عن حلقات إعادة المحاولة
قد يحمّل سكربت خرج عن السيطرة، أو حلقة إعادة محاولة، أو أداة مراقبة مضبوطة خطأً خادمك بحمل زائد عن غير قصد. للعثور على ذلك وجّه grep إلى سكربتاتك وإعدادات المراقبة بحثًا عن أسطر إعادة المحاولة والفواصل الزمنية. تفتح read_file كل نتيجة، وتقترح edit_file تأخيرًا أطول مع diff. ثم يشغّل Shell أمر الاختبار على نسخة ويعرض رمز الخروج. العملاء الداخليون يحتاجون إلى حدود أيضًا. أما إذا كانت حركة DDoS تصيب إنترنت منزلك بدلًا من ذلك، فأول ما تفعله هو الاتصال بمزوّد الإنترنت. في وضع Ask first يتوقف كل تعديل بانتظار موافقتك، فاقرأ diff وأعد الاختبار.
ما لا يفعله SmartCode Relay
يعمل على جهازك. SmartCode Relay ليس خدمة مستضافة ولا إضافة، ومخصص فقط لملفاتك الخاصة وللخوادم المصرّح لك باستخدامها. هو لا يفرض هذا النطاق، لذا أبعده عن كل ما لا تملكه. لا شيء هنا يضمن صحة الشيفرة أو الفحوص أو التحليل.
