Membaca log hasil ekspor
Menghitung permintaan per alamat dan per path setelah lonjakan, memakai skrip ringkasan log milikmu sendiri.
Produk
Hentikan serangan DDoS? Rencanakan lapisan yang kamu kelola sendiri
01
Tidak ada yang bisa menjanjikan penghentian serangan DDoS dengan satu aplikasi, dan SmartCode Relay tidak mencobanya. Ia tidak melihat lalu lintas. Ia membaca log yang kamu ekspor dari server dan situsmu sendiri, menyusun draf rate limit dan runbook respons, lalu menampilkan perubahan file sebagai diff untuk kamu tinjau dan uji.
Menyusun draf aturan dan runbook
Menulis draf rate limit dan runbook respons berupa teks biasa; dalam mode Ask first kamu melihat diff sebelum menerima.
Tetap di luar lalu lintas
Bekerja pada file sesudah kejadian dan tidak punya tempat di jalur lalu lintasmu.
Apa yang bisa dilakukan agen
- Fileread_file membuka pengaturan dan log hasil ekspormu, grep dan glob mencari di dalamnya, sedangkan edit_file dan write_file menyusun draf perubahan dan runbook di folder kerja obrolan.
- Shellmenjalankan skrip ringkasan log dan perintah uji konfigurasi milikmu, lalu melaporkan kode keluar yang sebenarnya. Perintah berbahaya diblokir.
- Webweb_search dan http_get membaca dokumentasi penyedia hosting atau web servermu, jadi nama pengaturan berasal dari sumbernya.
- Tangkapan layar dan gambarocr membaca teks dari tangkapan layar dasbor penyedia atau halaman galat, dan gen_image menyimpan file gambar.
- Orkestrasitask menjalankan sub-agen secara paralel, run_on_model mengirim langkah sulit ke model yang lebih besar, dan skill menyimpan panduan yang bisa dipakai ulang, seperti format runbook-mu.
- Mode persetujuanAuto-run langsung bertindak, Ask first berhenti sebelum aksi yang mengubah sesuatu, dan Plan only menulis rencana serta tidak menjalankan apa pun sampai kamu mengganti mode.
- Cronmenjalankan prompt sesuai jadwal, misalnya tinjauan log yang sama atas ekspor yang kamu taruh di folder proyek setiap pagi.
- Modelpenyedia AI cloud melalui endpoint API standar, model yang berjalan lokal di PC-mu, atau model bawaan.
Posisi agen dalam pertahanan berlapis
Mencegah serangan DDoS secara tuntas tidak realistis. Kapasitas ada di penyedia. Di tingkat aplikasi kamu tidak bisa mencegah banjir DDoS sendirian, sehingga aplikasi ini membantu menyusun draf batas per klien dan mendokumentasikan lapisannya.
Baca ringkasan log, susun draf rate limit untuk path yang paling sibuk, lalu uji pada salinan staging.
- read_file
exports/summary.csvdibaca - grep
/checkout summary.csv3 kecocokan - read_file
staging/server-settings.txtdibaca - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtdisimpan
Menunggu OK-mu sebelum langkah berikutnyaTolakTerima
Dua tugas, langkah demi langkah
Baca angka di balik sebuah lonjakan
Membedakan lonjakan lalu lintas dari banjir DDoS layer 7 secara manual perlu tiga sumber yang dibandingkan berdampingan. read_file membuka laporan analitik hasil ekspor dan kalender kampanyemu, Shell menjalankan skrip ringkasan log, dan grep mencari path yang kamu curigai di ringkasan yang tersimpan. Peluncuran membawa banyak jaringan dan halaman yang beragam, sedangkan banjir dari banyak sumber sering memperlihatkan permintaan identik ke satu atau beberapa path dengan laju sangat tinggi per klien. Log memberi petunjuk, bukan bukti. Agen hanya meringkas jumlah per alamat dan per path, dan penilaian ada di tanganmu. Bandingkan ringkasan dengan analitikmu sendiri, dan tanyakan ke penyedia hosting jika gambarannya belum jelas.
Periksa skripmu sendiri dari perulangan percobaan ulang
Skrip yang lepas kendali, perulangan percobaan ulang, atau monitor yang salah konfigurasi bisa membebani servermu sendiri tanpa sengaja. Untuk menemukannya, arahkan grep ke skrip dan pengaturan monitormu untuk mencari baris retry dan interval. read_file membuka setiap temuan, dan edit_file mengusulkan jeda yang lebih lama lengkap dengan diff. Setelah itu Shell menjalankan perintah ujimu pada salinan dan melaporkan kode keluar. Klien internal juga butuh batas. Kalau yang kena lalu lintas DDoS justru internet rumahmu, hal pertama yang dilakukan adalah menelepon penyedia internetmu. Dalam mode Ask first setiap suntingan berhenti menunggu OK-mu, jadi baca diff dan jalankan ujinya lagi.
Yang tidak dilakukan SmartCode Relay
Aplikasi ini berjalan di PC-mu. SmartCode Relay bukan layanan hosting atau plugin, dan hanya ditujukan untuk file milikmu sendiri serta server yang kamu berwenang memakainya. Ia tidak menegakkan cakupan itu, jadi jauhkan dari apa pun yang bukan milikmu. Tidak ada di sini yang menjamin kode, pemindaian, atau analisis yang benar.
