Čte exportované logy
Po špičce spočítá požadavky podle adresy a podle cesty pomocí tvého vlastního skriptu pro souhrn logů.
Produkt
Zastavit útoky DDoS? Naplánuj vrstvy, které provozuješ sám
01
Nikdo nemůže slíbit, že jedna aplikace zastaví útoky DDoS, a SmartCode Relay se o to ani nepokouší. Nevidí provoz. Čte logy, které exportuješ z vlastních serverů a webů, navrhuje limity požadavků a runbook pro reakci a ukazuje změny souborů jako diffy, které zkontroluješ a otestuješ.
Navrhuje pravidla a runbooky
Píše návrhy limitů požadavků a runbook pro reakci v prostém textu; v režimu Ask first vidíš diff dřív, než přijmeš.
Zůstává mimo provoz
Pracuje se soubory zpětně a na cestě tvého provozu pro něj není místo.
Co agent umí
- Souboryread_file otevírá tvá nastavení a exportované logy, grep a glob je prohledávají a edit_file a write_file navrhují změny a runbook v pracovní složce chatu.
- Shellspouští tvůj vlastní skript pro souhrn logů a příkaz pro test konfigurace a potom ohlásí skutečný návratový kód. Nebezpečné příkazy jsou blokovány.
- Webweb_search a http_get čtou dokumentaci tvého poskytovatele hostingu nebo webového serveru, takže názvy nastavení pocházejí ze zdroje.
- Snímky obrazovky a obrázkyocr čte text ze snímku panelu poskytovatele nebo chybové stránky a gen_image ukládá obrazové soubory.
- Orchestracetask spouští podagenty paralelně, run_on_model pošle těžký krok většímu modelu a skill uchovává opakovaně použitelné playbooky, například formát tvého runbooku.
- Režimy schvalováníAuto-run jedná hned, Ask first se zastaví před akcemi, které něco mění, a Plan only napíše plán a nic nespustí, dokud nepřepneš režim.
- Cronspouští prompt podle rozvrhu, například stejnou analýzu logů nad exporty, které každé ráno dáváš do složky projektu.
- Modelypoužij cloudového poskytovatele AI přes standardní koncový bod API, model běžící lokálně na tvém počítači, nebo vestavěný model.
Kde agent zapadá do vrstvené obrany
Zcela zabránit útokům DDoS není reálné. Kapacita je u tvého poskytovatele. Na úrovni aplikace záplavě DDoS sám nezabráníš, takže ti aplikace pomáhá navrhovat limity na klienta a dokumentovat vrstvy.
Přečti souhrn logu, navrhni limit požadavků pro nejvytíženější cestu a otestuj ho na stagingové kopii.
- read_file
exports/summary.csvpřečteno - grep
/checkout summary.csv3 shody - read_file
staging/server-settings.txtpřečteno - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtuloženo
Čekám na tvé OK před dalším krokemZamítnoutPřijmout
Dva úkoly krok za krokem
Přečti čísla za špičkou
Rozlišit ručně špičky provozu od záplav DDoS na vrstvě 7 vyžaduje tři zdroje vedle sebe. read_file otevře exportovaný analytický report a tvůj kalendář kampaní, Shell spustí tvůj skript pro souhrn logů a grep prohledá uložený souhrn kvůli cestám, které podezíráš. Spuštění přinese mnoho sítí a pestré stránky, zatímco záplava z mnoha zdrojů často ukazuje stejné požadavky na jednu nebo několik cest s velmi vysokou frekvencí na klienta. Logy dávají vodítka, ne důkazy. Agent jen shrnuje počty podle adresy a podle cesty, úsudek je na tobě. Porovnej souhrn s vlastní analytikou a zeptej se poskytovatele hostingu, když je obraz nejasný.
Zkontroluj vlastní skripty kvůli smyčkám opakování
Skript mimo kontrolu, smyčka opakování nebo špatně nastavený monitor mohou omylem přetížit tvůj vlastní server. Abys to našel, namiř grep na své skripty a nastavení monitoru a hledej řádky o opakování a intervalech. read_file otevře každý nález a edit_file navrhne delší prodlevu s diffem. Shell pak spustí tvůj testovací příkaz na kopii a ohlásí návratový kód. Limity potřebují i interní klienti. Pokud provoz DDoS míří spíš na tvůj domácí internet, první věc je zavolat poskytovateli internetu. V režimu Ask first se každá úprava zastaví na tvé OK, takže si přečti diff a spusť test znovu.
Co SmartCode Relay nedělá
Běží na tvém počítači. SmartCode Relay není hostovaná služba ani plugin a je určen jen pro tvé vlastní soubory a servery, které smíš používat. Tento rozsah nevynucuje, takže ho držíš dál od všeho, co nevlastníš. Nic tady nezaručuje správný kód, skeny ani analýzy.
