Legge i log esportati
Conta le richieste per indirizzo e per percorso dopo un picco, con il tuo script di riepilogo dei log.
Prodotto
Fermare gli attacchi DDoS? Pianifica i livelli che gestisci
01
Nessuno può promettere di fermare gli attacchi DDoS con una sola app, e SmartCode Relay non ci prova. Non vede il traffico. Legge i log che esporti dai tuoi server e siti, prepara rate limit e un runbook di risposta e mostra le modifiche ai file come diff da rivedere e testare.
Prepara regole e runbook
Scrive bozze di rate limit e un runbook di risposta in testo semplice; in modalità Ask first vedi il diff prima di accettare.
Resta fuori dal traffico
Lavora sui file a posteriori e non ha posto nel percorso del tuo traffico.
Cosa può fare l’agente
- Fileread_file apre le tue impostazioni e i log esportati, grep e glob li cercano, e edit_file e write_file preparano modifiche e runbook nella cartella di lavoro della chat.
- Shellesegue il tuo script di riepilogo dei log e il tuo comando di test della configurazione, poi riporta il vero codice di uscita. I comandi pericolosi vengono bloccati.
- Webweb_search e http_get leggono la documentazione del tuo provider di hosting o del server web, così i nomi delle impostazioni arrivano dalla fonte.
- Schermate e immaginiocr legge il testo da una schermata della dashboard di un provider o di una pagina di errore, e gen_image salva file immagine.
- Orchestrazionetask esegue sub-agenti in parallelo, run_on_model manda un passo difficile a un modello più grande, e skill conserva playbook riutilizzabili come il formato del tuo runbook.
- Modalità di approvazioneAuto-run agisce subito, Ask first si ferma prima delle azioni che cambiano qualcosa, e Plan only scrive un piano e non esegue nulla finché non cambi modalità.
- Cronesegue un prompt a intervalli pianificati, per esempio la stessa analisi dei log sugli export che lasci ogni mattina nella cartella del progetto.
- Modelliusa un provider di IA nel cloud tramite un endpoint API standard, un modello che gira in locale sul tuo PC oppure il modello integrato.
Dove si colloca l’agente in una difesa a livelli
Prevenire del tutto gli attacchi DDoS non è realistico. La capacità sta presso il tuo provider. A livello di applicazione non puoi prevenire da solo un flood DDoS, quindi l’app ti aiuta a preparare limiti per client e a documentare i livelli.
Leggi il riepilogo del log, prepara un rate limit per il percorso più usato e testalo sulla copia di staging.
- read_file
exports/summary.csvletto - grep
/checkout summary.csv3 corrispondenze - read_file
staging/server-settings.txtletto - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtsalvato
In attesa del tuo OK prima del passo successivoRifiutaAccetta
Due compiti, passo per passo
Leggi i numeri dietro un picco
Distinguere a mano i picchi di traffico dai flood DDoS di livello 7 richiede tre fonti affiancate. read_file apre il report di analytics esportato e il tuo calendario delle campagne, Shell esegue il tuo script di riepilogo dei log, e grep cerca nel riepilogo salvato i percorsi che sospetti. Un lancio porta molte reti e pagine varie, mentre un flood da molte sorgenti mostra spesso richieste identiche verso uno o pochi percorsi a frequenze altissime per client. I log danno indizi, non prove. L’agente riassume solo i conteggi per indirizzo e per percorso, e il giudizio è tuo. Confronta il riepilogo con i tuoi analytics e chiedi al tuo provider di hosting quando il quadro non è chiaro.
Controlla i tuoi script alla ricerca di cicli di retry
Uno script fuori controllo, un ciclo di retry o un monitor configurato male possono sovraccaricare il tuo server per errore. Per trovarlo, punta grep sui tuoi script e sulle impostazioni del monitor cercando righe di retry e di intervallo. read_file apre ogni risultato, e edit_file propone un ritardo più lungo con un diff. Shell esegue poi il tuo comando di test su una copia e riporta il codice di uscita. Anche i client interni hanno bisogno di limiti. Se invece è la tua connessione internet di casa a ricevere traffico DDoS, la prima cosa da fare è chiamare il tuo provider internet. In modalità Ask first ogni modifica si ferma per il tuo OK, quindi leggi il diff e ripeti il test.
Cosa SmartCode Relay non fa
Gira sul tuo PC. SmartCode Relay non è un servizio ospitato né un plugin, ed è pensato solo per i tuoi file e per i server che sei autorizzato a usare. Non impone questo ambito, quindi sei tu a tenerlo lontano da tutto ciò che non è tuo. Nulla qui garantisce codice, scansioni o analisi corretti.
