Buka folder proyek
Taruh log akses hasil ekspor dan salinan pengaturan server di satu folder, lalu buka folder itu di SmartCode Relay.
Alur kerja
Layer 7 DDoS: dari log hasil ekspor sampai runbook
03
Lonjakan lalu lintas di situs toko kecil
Situs tokomu melambat tadi malam. Kenapa? Kampanye maupun banjir layer 7 sama-sama bisa menjelaskannya. Kamu punya log akses hasil ekspor dan salinan pengaturan servermu, dan panduan ini mengubahnya menjadi ringkasan, draf rate limit, dan runbook.
Ringkas permintaan
Minta agen menjalankan skrip ringkasan log milikmu dan menyimpan permintaan per alamat dan per path ke file CSV.
Susun rate limit
Biarkan ia menyunting salinan pengaturanmu, baca diff-nya, lalu jalankan perintah ujimu sendiri pada salinan itu.
Tulis dan periksa
Simpan ddos-runbook.txt, baca baris demi baris, dan pakai Plan only untuk mendaftar apa yang tersisa sebelum menerapkan apa pun.
Contoh: runbook respons satu halaman
Tulis ddos-runbook.txt untuk situs toko dari ringkasan log dan catatan penyedia.
- read_file
exports/summary.csvdibaca - http_get
your provider's status pagediambil - write_file
ddos-runbook.txtdisimpan - grep
^step ddos-runbook.txt6 kecocokan
Menunggu OK-mu sebelum langkah berikutnyaTolakTerima
ddos-runbook.txt
# ddos-runbook.txt - small shop site
# Owner: site admin
trigger: slow pages and an odd log summary
step 1: check the provider status page
step 2: raise the provider protection level
step 3: review the log summary for top paths
step 4: apply a rate limit, then test it
step 5: keep the origin address private
step 6: record times, rules and who was called
rollback: remove the limit if real visitors are refused
review: update this file after each incidentIni teks biasa. Setiap langkah menyebut aksi untukmu atau penyedia, tidak ada yang berisi perintah serangan, dan dua baris terakhir menjelaskan cara rollback dan kapan harus meninjau ulang.
Dua alur kerja lagi
Tulis ambang batas untuk pemantauan DDoS milikmu
Ambang batas ada di sistem pemantauan yang sudah kamu pakai, dan agen hanya membantumu memilih angkanya. Ia tidak memasang peringatan apa pun sendiri. read_file membuka ringkasan log dari hari sibuk yang normal, grep mencari path yang penting, dan write_file menyimpan file catatan singkat berisi nilai yang akan kamu masukkan. Menangani serangan DDoS pada situs web berjalan lebih baik bila ambang batasnya sudah ditulis sebelum malam saat dibutuhkan. Pakai Plan only dulu untuk membaca garis besar langkahnya, karena mode itu tidak menjalankan apa pun, lalu beralih ke Ask first agar agen bisa membaca ringkasan dan write_file bisa menyimpan catatan. Cocokkan tiap angka dengan analitikmu sendiri, masukkan sendiri, dan pantau peringatan pertama dengan saksama.
Bedakan satu alamat yang sibuk dari banyak alamat
Mitigasi lalu lintas DDoS dari IP terdistribusi tidak bisa bertumpu pada pemblokiran satu alamat, jadi bandingkan jumlah per alamat dan per path pada ringkasanmu. Banyak pengirim kecil bila dijumlahkan menjadi besar. Perlindungan DDoS layer 7 bersandar pada batas per path, karena tiap permintaan terlihat normal bila berdiri sendiri. Shell menjalankan ulang skrip ringkasan log agar dikelompokkan per path, dan grep mencari path yang kamu pedulikan di ringkasan baru. Saat serangan DDoS terasa tak berkesudahan dan tidak bisa kamu hentikan di server, runbook menyebut kapan harus menghubungi penyedia. Tinjau ringkasan dalam mode Ask first dan uji setiap batas baru pada salinan.
