Liest exportierte Logs
Zählt die Anfragen pro Adresse und pro Pfad nach einer Spitze, mit deinem eigenen Log-Auswertungsskript.
Produkt
DDoS-Angriffe stoppen? Plane die Schichten, die du betreibst
01
Niemand kann versprechen, DDoS-Angriffe mit einer einzigen App zu stoppen, und SmartCode Relay versucht es nicht. Es sieht keinen Datenverkehr. Es liest die Logs, die du von deinen eigenen Servern und Websites exportierst, entwirft Ratenbegrenzungen und ein Reaktions-Runbook und zeigt Dateiänderungen als Diffs, die du prüfst und testest.
Entwirft Regeln und Runbooks
Schreibt Entwürfe für Ratenbegrenzungen und ein Reaktions-Runbook als Klartext; im Modus Ask first siehst du den Diff vor dem Übernehmen.
Bleibt außerhalb des Datenverkehrs
Arbeitet im Nachhinein mit Dateien und hat keinen Platz in deinem Datenverkehrspfad.
Was der Agent kann
- Dateienread_file öffnet deine Einstellungen und exportierten Logs, grep und glob durchsuchen sie, und edit_file und write_file entwerfen Änderungen und das Runbook im Arbeitsordner des Chats.
- Shellführt dein eigenes Log-Auswertungsskript und deinen Befehl zum Testen der Konfiguration aus und meldet dann den echten Exit-Code. Gefährliche Befehle werden blockiert.
- Webweb_search und http_get lesen die Dokumentation deines Hosting-Anbieters oder Webservers, sodass die Namen der Einstellungen aus der Quelle stammen.
- Screenshots und Bilderocr liest Text aus einem Screenshot eines Anbieter-Dashboards oder einer Fehlerseite, und gen_image speichert Bilddateien.
- Orchestrierungtask führt Sub-Agenten parallel aus, run_on_model schickt einen schwierigen Schritt an ein größeres Modell, und skill bewahrt wiederverwendbare Playbooks wie dein Runbook-Format auf.
- FreigabemodiAuto-run handelt sofort, Ask first hält vor Aktionen an, die etwas ändern, und Plan only schreibt einen Plan und führt nichts aus, bis du den Modus wechselst.
- Cronführt einen Prompt nach Zeitplan aus, zum Beispiel dieselbe Log-Auswertung für die Exporte, die du jeden Morgen im Projektordner ablegst.
- Modellenutze einen Cloud-KI-Anbieter über einen Standard-API-Endpunkt, ein Modell, das lokal auf deinem PC läuft, oder das integrierte Modell.
Wo der Agent in eine mehrschichtige Abwehr passt
DDoS-Angriffe vollständig zu verhindern, ist unrealistisch. Die Kapazität liegt bei deinem Anbieter. Auf Anwendungsebene kannst du eine DDoS-Flut nicht allein verhindern, daher hilft dir die App, Limits pro Client zu entwerfen und die Schichten zu dokumentieren.
Lies die Log-Zusammenfassung, entwirf eine Ratenbegrenzung für den meistgenutzten Pfad und teste sie auf der Staging-Kopie.
- read_file
exports/summary.csvgelesen - grep
/checkout summary.csv3 Treffer - read_file
staging/server-settings.txtgelesen - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtgespeichert
Warte auf dein OK vor dem nächsten SchrittAblehnenÜbernehmen
Zwei Aufgaben, Schritt für Schritt
Die Zahlen hinter einer Spitze lesen
Verkehrsspitzen von Layer-7-DDoS-Fluten von Hand zu unterscheiden, erfordert drei Quellen nebeneinander. read_file öffnet den exportierten Analytics-Bericht und deinen Kampagnenkalender, Shell führt dein Log-Auswertungsskript aus, und grep durchsucht die gespeicherte Zusammenfassung nach den Pfaden, die du im Verdacht hast. Ein Launch bringt viele Netze und abwechslungsreiche Seiten, während eine Flut aus vielen Quellen oft identische Anfragen an einen oder wenige Pfade mit sehr hohen Raten pro Client zeigt. Logs liefern Hinweise, keine Beweise. Der Agent fasst nur die Zählungen pro Adresse und pro Pfad zusammen, und du urteilst selbst. Vergleiche die Zusammenfassung mit deinen eigenen Analytics und frage deinen Hosting-Anbieter, wenn das Bild unklar ist.
Die eigenen Skripte auf Wiederholungsschleifen prüfen
Ein außer Kontrolle geratenes Skript, eine Wiederholungsschleife oder ein falsch konfigurierter Monitor können deinen eigenen Server versehentlich überlasten. Um das zu finden, richte grep auf deine Skripte und Monitor-Einstellungen, um Zeilen zu Wiederholungen und Intervallen zu finden. read_file öffnet jeden Treffer, und edit_file schlägt mit einem Diff eine längere Verzögerung vor. Shell führt dann deinen Testbefehl auf einer Kopie aus und meldet den Exit-Code. Auch interne Clients brauchen Limits. Wenn stattdessen dein Heim-Internet DDoS-Verkehr abbekommt, rufst du zuerst deinen Internetanbieter an. Im Modus Ask first hält jede Änderung für dein OK an, also lies den Diff und führe den Test erneut aus.
Was SmartCode Relay nicht tut
Es läuft auf deinem PC. SmartCode Relay ist weder ein gehosteter Dienst noch ein Plugin und nur für deine eigenen Dateien und Server gedacht, die du nutzen darfst. Es erzwingt diesen Umfang nicht, also hältst du es fern von allem, was dir nicht gehört. Nichts hier garantiert korrekten Code, korrekte Scans oder Analysen.
