Czyta wyeksportowane logi
Liczy żądania na adres i na ścieżkę po skoku ruchu, za pomocą Twojego skryptu podsumowującego logi.
Produkt
Zatrzymać ataki DDoS? Zaplanuj warstwy, które prowadzisz sam
01
Nikt nie może obiecać, że jedna aplikacja zatrzyma ataki DDoS, i SmartCode Relay nawet nie próbuje. Nie widzi ruchu. Czyta logi, które eksportujesz z własnych serwerów i stron, szkicuje limity żądań i runbook reagowania oraz pokazuje zmiany w plikach jako diffy do sprawdzenia i przetestowania.
Szkicuje reguły i runbooki
Pisze szkice limitów żądań i runbook reagowania w zwykłym tekście; w trybie Ask first widzisz diff przed zaakceptowaniem.
Zostaje poza ruchem
Pracuje na plikach po fakcie i nie ma miejsca na ścieżce Twojego ruchu.
Co potrafi agent
- Plikiread_file otwiera Twoje ustawienia i wyeksportowane logi, grep i glob je przeszukują, a edit_file i write_file szkicują zmiany i runbook w folderze roboczym czatu.
- Shelluruchamia Twój skrypt podsumowujący logi i polecenie testujące konfigurację, a potem podaje prawdziwy kod wyjścia. Niebezpieczne polecenia są blokowane.
- Webweb_search i http_get czytają dokumentację Twojego dostawcy hostingu lub serwera WWW, więc nazwy ustawień pochodzą ze źródła.
- Zrzuty ekranu i obrazyocr czyta tekst ze zrzutu panelu dostawcy lub strony błędu, a gen_image zapisuje pliki obrazów.
- Orkiestracjatask uruchamia podagentów równolegle, run_on_model wysyła trudny krok do większego modelu, a skill przechowuje wielokrotnego użytku playbooki, takie jak format Twojego runbooka.
- Tryby zatwierdzaniaAuto-run działa od razu, Ask first zatrzymuje się przed działaniami, które coś zmieniają, a Plan only pisze plan i niczego nie uruchamia, dopóki nie zmienisz trybu.
- Cronuruchamia prompt według harmonogramu, na przykład tę samą analizę logów na eksportach, które co rano wrzucasz do folderu projektu.
- Modeleużywaj dostawcy AI w chmurze przez standardowy punkt końcowy API, modelu działającego lokalnie na Twoim komputerze albo modelu wbudowanego.
Gdzie agent pasuje w obronie warstwowej
Całkowite zapobieganie atakom DDoS nie jest realistyczne. Moc leży u Twojego dostawcy. Na poziomie aplikacji sam nie zapobiegniesz floodowi DDoS, więc aplikacja pomaga szkicować limity na klienta i dokumentować warstwy.
Przeczytaj podsumowanie logu, naszkicuj limit żądań dla najbardziej obciążonej ścieżki i przetestuj go na kopii stagingowej.
- read_file
exports/summary.csvodczytano - grep
/checkout summary.csv3 trafienia - read_file
staging/server-settings.txtodczytano - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtzapisano
Czekam na Twoje OK przed następnym krokiemOdrzućZaakceptuj
Dwa zadania, krok po kroku
Przeczytaj liczby stojące za skokiem ruchu
Rozróżnienie ręcznie skoków ruchu od floodów DDoS warstwy 7 wymaga trzech źródeł obok siebie. read_file otwiera wyeksportowany raport analityczny i Twój kalendarz kampanii, Shell uruchamia Twój skrypt podsumowujący logi, a grep przeszukuje zapisane podsumowanie pod kątem ścieżek, które podejrzewasz. Premiera przyciąga wiele sieci i zróżnicowane strony, a flood z wielu źródeł często pokazuje identyczne żądania do jednej lub kilku ścieżek z bardzo dużą częstotliwością na klienta. Logi dają wskazówki, nie dowody. Agent tylko podsumowuje liczby na adres i na ścieżkę, a ocena należy do Ciebie. Porównaj podsumowanie z własną analityką i zapytaj dostawcę hostingu, gdy obraz jest niejasny.
Sprawdź własne skrypty pod kątem pętli ponowień
Skrypt, który wymknął się spod kontroli, pętla ponowień lub źle skonfigurowany monitor mogą przez pomyłkę przeciążyć Twój własny serwer. Aby to znaleźć, skieruj grep na swoje skrypty i ustawienia monitora w poszukiwaniu linii o ponowieniach i interwałach. read_file otwiera każde trafienie, a edit_file proponuje dłuższe opóźnienie z diffem. Shell uruchamia potem Twoje polecenie testowe na kopii i podaje kod wyjścia. Klienci wewnętrzni też potrzebują limitów. Jeśli ruch DDoS trafia zamiast tego do Twojego domowego internetu, pierwszą rzeczą jest telefon do dostawcy internetu. W trybie Ask first każda edycja zatrzymuje się na Twoje OK, więc przeczytaj diff i uruchom test jeszcze raz.
Czego SmartCode Relay nie robi
Działa na Twoim komputerze. SmartCode Relay nie jest usługą hostowaną ani wtyczką i jest przeznaczony wyłącznie do Twoich własnych plików i serwerów, do których masz uprawnienia. Nie wymusza tego zakresu, więc to Ty trzymasz go z dala od wszystkiego, czego nie posiadasz. Nic tutaj nie gwarantuje poprawnego kodu, skanów ani analiz.
