Lee logs exportados
Cuenta las peticiones por dirección y por ruta después de un pico, con tu propio script de resumen de logs.
Producto
¿Detener ataques DDoS? Planifica las capas que administras
01
Nadie puede prometer detener ataques DDoS con una sola app, y SmartCode Relay no lo intenta. No ve tráfico. Lee los logs que exportas de tus propios servidores y sitios, redacta límites de tasa y un runbook de respuesta, y muestra los cambios en archivos como diffs para que los revises y los pruebes.
Redacta reglas y runbooks
Escribe borradores de límites de tasa y un runbook de respuesta en texto plano; en modo Ask first ves el diff antes de aceptar.
Se queda fuera del tráfico
Trabaja con archivos después del hecho y no tiene lugar en tu ruta de tráfico.
Qué puede hacer el agente
- Archivosread_file abre tus ajustes y logs exportados, grep y glob los recorren, y edit_file y write_file redactan cambios y el runbook en la carpeta de trabajo del chat.
- Shellejecuta tu propio script de resumen de logs y tu comando de prueba de configuración, y luego informa del código de salida real. Los comandos peligrosos se bloquean.
- Webweb_search y http_get leen la documentación de tu proveedor de hosting o servidor web, de modo que los nombres de los ajustes salen de la fuente.
- Capturas e imágenesocr lee el texto de una captura del panel de un proveedor o de una página de error, y gen_image guarda archivos de imagen.
- Orquestacióntask ejecuta subagentes en paralelo, run_on_model envía un paso difícil a un modelo más grande, y skill guarda guías reutilizables como el formato de tu runbook.
- Modos de aprobaciónAuto-run actúa de inmediato, Ask first hace una pausa antes de las acciones que cambian algo, y Plan only escribe un plan y no ejecuta nada hasta que cambies de modo.
- Cronejecuta un prompt según un calendario, por ejemplo la misma revisión de logs sobre las exportaciones que dejas cada mañana en la carpeta del proyecto.
- Modelosusa un proveedor de IA en la nube mediante un endpoint de API estándar, un modelo que se ejecuta en local en tu PC o el modelo integrado.
Dónde encaja el agente en una defensa por capas
Prevenir los ataques DDoS por completo no es realista. La capacidad está en tu proveedor. A nivel de aplicación no puedes prevenir tú solo una inundación DDoS, así que la app te ayuda a redactar límites por cliente y a documentar las capas.
Lee el resumen del log, redacta un límite de tasa para la ruta más concurrida y pruébalo en la copia de staging.
- read_file
exports/summary.csvleído - grep
/checkout summary.csv3 coincidencias - read_file
staging/server-settings.txtleído - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtguardado
Esperando tu OK antes del siguiente pasoRechazarAceptar
Dos tareas, paso a paso
Lee los números detrás de un pico
Distinguir a mano los picos de tráfico de las inundaciones DDoS de capa 7 exige tres fuentes a la vez. read_file abre el informe de analítica exportado y tu calendario de campañas, Shell ejecuta tu script de resumen de logs, y grep busca en el resumen guardado las rutas que sospechas. Un lanzamiento trae muchas redes y páginas variadas, mientras que una inundación desde muchos orígenes suele mostrar peticiones idénticas a una o pocas rutas, con tasas muy altas por cliente. Los logs dan pistas, no pruebas. El agente solo resume los conteos por dirección y por ruta, y el juicio es tuyo. Compara el resumen con tu propia analítica y consulta a tu proveedor de hosting si el panorama no está claro.
Revisa tus propios scripts en busca de bucles de reintento
Un script descontrolado, un bucle de reintentos o un monitor mal configurado pueden sobrecargar tu propio servidor por accidente. Para encontrarlo, apunta grep a tus scripts y a los ajustes del monitor en busca de líneas de reintento e intervalo. read_file abre cada coincidencia, y edit_file propone una espera más larga con un diff. Después Shell ejecuta tu comando de prueba en una copia e informa del código de salida. Los clientes internos también necesitan límites. Si el tráfico DDoS llega a tu internet doméstico, lo primero es llamar a tu proveedor de internet. En modo Ask first cada edición se detiene para tu OK, así que lee el diff y vuelve a ejecutar la prueba.
Lo que SmartCode Relay no hace
Se ejecuta en tu PC. SmartCode Relay no es un servicio alojado ni un plugin, y está pensado solo para tus propios archivos y para servidores que estás autorizado a usar. No hace cumplir ese alcance, así que tú lo mantienes lejos de todo lo que no es tuyo. Nada de lo que hay aquí garantiza código, escaneos o análisis correctos.
