DDoS-aanvallen stoppen? Plan de lagen die je zelf beheert

Wat de agent kan

• Bestandenread_file opent je instellingen en geëxporteerde logs, grep en glob doorzoeken ze, en edit_file en write_file maken concepten voor wijzigingen en het runbook in de werkmap van de chat.
• Shelldraait je eigen script voor logsamenvattingen en je commando om de configuratie te testen, en meldt dan de echte exitcode. Gevaarlijke commando’s worden geblokkeerd.
• Webweb_search en http_get lezen de documentatie van je hostingprovider of webserver, zodat de namen van de instellingen uit de bron komen.
• Schermafbeeldingen en beeldenocr leest tekst uit een screenshot van een providerdashboard of foutpagina, en gen_image slaat afbeeldingsbestanden op.
• Orkestratietask draait subagents parallel, run_on_model stuurt een lastige stap naar een groter model, en skill bewaart herbruikbare playbooks zoals het formaat van je runbook.
• GoedkeuringsmodiAuto-run handelt meteen, Ask first pauzeert voor acties die iets wijzigen, en Plan only schrijft een plan en voert niets uit tot je van modus wisselt.
• Cronvoert een prompt volgens een schema uit, bijvoorbeeld dezelfde loganalyse op de exports die je elke ochtend in de projectmap zet.
• Modellengebruik een cloud-AI-provider via een standaard API-endpoint, een model dat lokaal op je pc draait, of het ingebouwde model.

Twee taken, stap voor stap

Lees de cijfers achter een piek

Verkeerspieken met de hand onderscheiden van laag-7-DDoS-vloeden vraagt om drie bronnen naast elkaar. read_file opent het geëxporteerde analyticsrapport en je campagnekalender, Shell draait je script voor logsamenvattingen, en grep zoekt in de opgeslagen samenvatting naar de paden die je verdenkt. Een lancering brengt veel netwerken en gevarieerde pagina’s, terwijl een vloed uit veel bronnen vaak identieke verzoeken naar een of enkele paden laat zien, met zeer hoge snelheden per client. Logs geven aanwijzingen, geen bewijs. De agent vat alleen de aantallen per adres en per pad samen, en het oordeel is aan jou. Vergelijk de samenvatting met je eigen analytics en vraag je hostingprovider als het beeld onduidelijk is.

Controleer je eigen scripts op herhaallussen

Een op hol geslagen script, een herhaallus of een verkeerd ingestelde monitor kan je eigen server per ongeluk overbelasten. Om dat te vinden, richt je grep op je scripts en monitorinstellingen om regels over herhalen en intervallen te vinden. read_file opent elke treffer, en edit_file stelt met een diff een langere vertraging voor. Shell draait daarna je testcommando op een kopie en meldt de exitcode. Ook interne clients hebben limieten nodig. Als je thuisinternet juist DDoS-verkeer ontvangt, bel dan eerst je internetprovider. In de modus Ask first pauzeert elke wijziging voor jouw OK, dus lees de diff en draai de test opnieuw.