SmartCode Relay
Offizielle Website von SmartCode Relay

DDoS protection: Fang mit einem Plan an, den du testen kannst

SmartCode Relay 2.9.22 ist ein Windows-Agent, der die Logs liest, die du exportierst, Ratenbegrenzungen und ein Runbook für deine Server entwirft und Dateiänderungen als Diffs zeigt, die du prüfen kannst.

Plattform

Windows 10/11

nur x64, kein Konto zum Starten nötig

Version

2.9.22

veröffentlicht am 28. Okt. 2026

Installation

Etwa 34 MB

die portable .exe hat etwa 25 MB

Sprachen

13

Oberflächensprachen

Aufgabe

Liest Logs

im Nachhinein, außerhalb des Datenverkehrs

Modelle

Cloud oder lokal

oder das integrierte Modell

Erst planen

Was DDoS protection für eine Website bedeutet, die du betreibst

DDoS protection für eine Website, die du betreibst, entsteht größtenteils außerhalb deines eigenen Servers: Kapazität bei deinem Hosting-Anbieter, ein CDN oder ein Scrubbing-Dienst, dazu Ratenbegrenzungen, Caching und ein schriftliches Runbook auf deiner Seite. SmartCode Relay 2.9.22 hilft dir, diese Seite zu planen, zu konfigurieren und zu dokumentieren. Er liest die Logs im Nachhinein. Er sitzt nie in deinem Datenverkehrspfad.

01

Das Log nach einer Verkehrsspitze lesen

Du exportierst das Zugriffslog der letzten Nacht von deinem Server und legst es in den Projektordner. SmartCode Relay listet den Ordner mit list_dir auf, dann führt Shell dein eigenes Log-Auswertungsskript aus, das die Anfragen pro Adresse und pro Pfad zählt und summary.csv speichert. Danach durchsucht grep diese Zusammenfassung nach dem Pfad, den du im Verdacht hast, etwa /checkout. Eine legitime Spitze folgt auf einen Launch oder eine Erwähnung und kommt aus vielen Netzen mit abwechslungsreichen Seiten, während eine Layer-7-Flut oft einen oder zwei Pfade mit identischen Anfragen trifft. Logs liefern Hinweise, keine Beweise. Im Modus Ask first hält der Agent vor dem Befehl an, der die Datei schreibt, sodass du ihn vorher liest.

Werkzeugprotokoll
list_dir  logs/  → 3 files
Shell  your log tool > summary.csv  → exit 0
grep  /checkout summary.csv  → 4 matches
02

Eine Ratenbegrenzung entwerfen und testen

Eine Ratenbegrenzung legt fest, wie viele Anfragen ein Client an einen Pfad senden darf. Geh von einer Kopie deiner Servereinstellungen aus, nie von der Live-Datei. read_file öffnet die Kopie, edit_file fügt die Entwurfsregel hinzu und zeigt einen Diff, und Shell führt deinen eigenen Befehl zum Testen der Konfiguration aus und meldet den echten Exit-Code. Die Änderung betrifft 1 Datei. Im Modus Ask first erscheint der Diff, bevor du übernimmst, sodass du die Änderung ablehnen kannst. Lehne ab, was falsch aussieht. Wende sie selbst auf dem Live-Server an, sobald der Test besteht und du eine Rollback-Zeile hast.

Werkzeugprotokoll
read_file  copy/server-settings.txt  → read
edit_file  copy/server-settings.txt  → +6 -1
Shell  your test command  → exit 0
03

Schritte zur Abwehr von DDoS-Angriffen für ein Runbook

Ein Runbook ist eine Klartextseite, die sagt, wen du anrufst und was du bei deinem Anbieter einschaltest. Bitte den Agenten um eine Textdatei, und write_file speichert ddos-runbook.txt mit einer Auslöser-Zeile, 6 nummerierten Schritten, einer Rollback-Zeile und einer Prüfzeile. http_get kann eine Dokumentationsseite deines Hosting-Anbieters lesen, sodass die Namen der Einstellungen aus der Quelle stammen. Es enthält keine Angriffsbefehle. Wechsle zuerst in Plan only, um die Gliederung zu lesen, denn dieser Modus führt nichts aus, und lass dann Ask first vor dem Speichern der Datei anhalten.

04

Die DDoS-protection-Einstellungen deiner Website prüfen

Timeouts und Verbindungslimits gehören ebenfalls zur Prüfung. Kopiere die Einstellungen deines Webservers in den Ordner; read_file öffnet die Kopie, während grep sie nach Zeilen zu den 2 Einstellungen durchsucht, auf die es hier ankommt, Timeouts und Verbindungslimits. Lies nur diese Ausgabe. Bei Bare-Metal-Servern, also Maschinen, die du mietest oder besitzt und die an einer einzigen Netzwerkverbindung hängen, findet die DDoS-Abwehr überwiegend bei deinem Anbieter statt, weil eine volle Netzwerkleitung sich nicht durch etwas beheben lässt, das auf der Maschine läuft. Der Agent listet auf, was du bei deinem Anbieter erfragen solltest. Im Modus Ask first ändert sich nichts, bis du den Diff übernimmst, und du testest jede Änderung zuerst an der Kopie.

Die komplette Log-Anleitung lesen

Worin er sich von einem Chat-Assistenten unterscheidet

Chat-Antworten bleiben Text. SmartCode Relay 2.9.22 führt die Werkzeuge selbst aus und zeigt jede Aktion als Karte mit ihrem echten Ergebnis, sodass du prüfen kannst, was passiert ist.

Typischer Chat-AssistentSmartCode Relay
DateienDu kopierst Text aus der Antwort in deine DateienLiest, durchsucht und bearbeitet Dateien im Projektordner, mit Diff
BefehleBeschreibt einen Befehl und überlässt dir das AusführenShell führt deinen Befehl aus und meldet den echten Exit-Code
FreigabeKeine Haltepunkte, weil die Antwort nur Text istAuto-run, Ask first oder Plan only; du bestimmst, wie viel läuft
LogsSieht deine Logs nur, wenn du sie einfügstLiest exportierte Logs im Nachhinein; er sitzt nicht im Datenverkehrspfad

So fängst du an

  1. Installiere SmartCode Relay unter Windows 10 oder 11, nachdem du die SHA-256-Prüfsumme des Downloads mit dem veröffentlichten Manifest verglichen hast.
  2. Verbinde ein Cloud-Modell, ein lokales Modell oder das integrierte Modell und klicke auf Test, um Antwortzeit und Kontextfenster zu sehen.
  3. Wähle einen Projektordner mit deinen exportierten Logs und einer Kopie deiner Einstellungen und nichts von Systemen, die du nicht betreibst.
  4. Wähle Plan only, um zuerst die Gliederung zu lesen, oder Ask first, um jede Änderung an einer Datei samt Diff freizugeben.

Für wen das gedacht ist

Das ist für Inhaber eines kleinen Shops, Blogs oder einer API, die den Server selbst betreiben und ein Log exportieren können. Zuerst brauchst du Fakten. Eine Suche wie «Server vor DDoS schützen» endet meist bei einer Anbieter-Einstellung, einer Ratenbegrenzung und einem Runbook, und genau diese drei Dinge hilft dir die App festzuhalten.

Auch Hobby-Hosts zählen. Wenn ein DDoS-Angriff den Spieleserver trifft, den du für Freunde betreibst, gelten derselbe Anruf beim Anbieter, dieselbe Ratenbegrenzung und dasselbe Runbook, und der Agent liest weiterhin nur im Nachhinein Logs.

Jeder Server, den du betreibst, passt. Wenn er ein Log exportieren kann, ist die Methode gleich: Fasse das Log nach Adresse und nach Pfad zusammen, lies die Zahlen selbst und bewahre die 6 Schritte des Beispiel-Runbooks in einer Datei auf, die du auch in Eile findest.

Häufige Fragen

Was ist DDoS protection?

DDoS protection ist ein Bündel von Schichten, kein einzelner Schalter: Kapazität bei deinem Hosting-Anbieter oder einem CDN, eine private Ursprungsadresse, Ratenbegrenzungen, Caching, sinnvolle Timeouts und ein schriftliches Runbook. Die Schichten überlappen sich absichtlich. Keine einzelne Schicht ist vollständig, und jede muss getestet werden.

Ist smartcodegroup.com die offizielle Website von SmartCode Relay?

Ja, smartcodegroup.com ist die offizielle Website von SmartCode Relay. Das ist der Original-Build. Lade den Installer hier herunter, vergleiche seine SHA-256-Prüfsumme mit dem veröffentlichten Manifest und führe ihn nur aus, wenn beide übereinstimmen. Wenn dir etwas seltsam vorkommt, klicke in der App auf Send feedback.

Blockiert SmartCode Relay einen DDoS-Angriff?

Nein. SmartCode Relay sitzt nicht in deinem Datenverkehrspfad, daher berührt nichts, was es tut, den Live-Datenverkehr. Es liest im Nachhinein Logs, die du exportierst, entwirft Regeln und ein Runbook, und du wendest sie bei deinem Anbieter oder auf deinem Server an.

Wie schwäche ich einen DDoS-Angriff auf eine kleine Website ab?

Die kurze Antwort lautet: Schichten. Bitte deinen Hosting-Anbieter oder ein CDN, den Datenverkehr zu filtern, bevor er dich erreicht, halte die Ursprungsadresse privat, begrenze die Rate pro Client und pro Pfad, cache statische Seiten und schreibe ein Runbook. Teste danach jede Regel.

Kann ich einen Lasttest auf meiner Website durchführen?

Ja, aber nur auf deiner eigenen Staging-Kopie oder auf der Live-Seite mit schriftlicher Erlaubnis deines Hosting-Anbieters, weil Anbieter einen Lasttest als Angriff werten können. Hole diese Erlaubnis zuerst ein. Der Agent kann dir beim Schreiben des Plans und beim Lesen der Ergebnisse danach helfen.

Verlassen meine Logs meinen PC?

Das hängt vom gewählten Modell ab. Bei einem Cloud-Modell gehen Prompts, einschließlich jedes Log-Texts, den der Agent liest, an diesen Anbieter; bei einem lokalen Modell verlässt nichts deinen PC. Zugriffslogs enthalten IP-Adressen von Besuchern. Prüfe deine Logs zuerst.

Welche Modelle kann ich nutzen?

Einen Cloud-KI-Anbieter über einen Standard-API-Endpunkt, ein Modell, das lokal auf deinem PC läuft, oder das integrierte Modell. Die Schaltfläche Test prüft einen Endpunkt und zeigt Antwortzeit und Kontextfenster. Klicke zuerst auf Test.

Nächster Schritt

Fang mit einem exportierten Log an

Ein Konto ist nicht nötig. Lade Version 2.9.22 herunter, ein Setup-Programm von etwa 34 MB, vergleiche seine Prüfsumme mit dem veröffentlichten Manifest und richte es auf ein exportiertes Log von deinem eigenen Server.

SmartCode Relay für Windows herunterladen ↗

Die Website erkunden

Jede Seite ist in 20 Sprachen verfügbar.

Was SmartCode Relay für Serverbetreiber tut ↗ Ein Cloud-, lokales oder integriertes Modell verbinden ↗ Ein Log auswerten und eine Ratenbegrenzung entwerfen ↗ Den Windows-Installer herunterladen und prüfen ↗ Antworten zu Umfang, Datenschutz und Modellen ↗ Wie diese Website und die App mit Daten umgehen ↗