Deschide folderul proiectului
Pune logul de acces exportat și o copie a setărilor serverului într-un singur folder, apoi deschide acel folder în SmartCode Relay.
Fluxuri de lucru
Layer 7 DDoS protection: de la logul exportat la runbook
03
Un vârf de trafic pe site-ul unui magazin mic
Site-ul magazinului tău a mers greu azi-noapte. De ce? Atât o campanie, cât și un flood de nivel 7 ar putea explica. Ai un log de acces exportat și o copie a setărilor serverului, iar acest ghid le transformă într-un sumar, o schiță de limită de cereri și un runbook.
Rezumă cererile
Cere-i agentului să ruleze scriptul tău de sumarizare a logurilor și să salveze cererile pe adresă și pe cale într-un fișier CSV.
Schițează limita de cereri
Lasă-l să editeze copia setărilor tale, citește diff-ul și rulează propria ta comandă de test pe acea copie.
Scrie și verifică
Salvează ddos-runbook.txt, citește-l rând cu rând și folosește Plan only ca să listezi ce mai rămâne înainte să aplici ceva.
Exemplu: un runbook de răspuns de o pagină
Scrie ddos-runbook.txt pentru site-ul magazinului pornind de la sumarul logului și de la notele furnizorului.
- read_file
exports/summary.csvcitit - http_get
your provider's status pagepreluat - write_file
ddos-runbook.txtsalvat - grep
^step ddos-runbook.txt6 potriviri
Aștept OK-ul tău înainte de pasul următorRespingeAcceptă
ddos-runbook.txt
# ddos-runbook.txt - small shop site
# Owner: site admin
trigger: slow pages and an odd log summary
step 1: check the provider status page
step 2: raise the provider protection level
step 3: review the log summary for top paths
step 4: apply a rate limit, then test it
step 5: keep the origin address private
step 6: record times, rules and who was called
rollback: remove the limit if real visitors are refused
review: update this file after each incidentEste text simplu. Fiecare pas numește o acțiune pentru tine sau pentru furnizorul tău, niciunul nu conține o comandă de atac, iar ultimele două linii spun cum faci rollback și când revizuiești.
Încă două fluxuri de lucru
Scrie pragurile pentru propriul tău monitoring DDoS
Pragurile aparțin sistemului de monitorizare pe care îl rulezi deja, iar agentul te ajută doar să alegi cifrele. Nu setează singur nicio alertă. read_file deschide sumarul logului dintr-o zi normală, încărcată, grep caută în el căile care contează, iar write_file salvează un fișier scurt de note cu valorile de introdus. Gestionarea unui atac DDoS asupra unui site merge mai bine când pragurile au fost scrise înainte de noaptea în care sunt necesare. Folosește mai întâi Plan only ca să citești schița pașilor, deoarece acel mod nu rulează nimic, apoi treci pe Ask first ca agentul să poată citi sumarul, iar write_file să salveze notele. Verifică fiecare cifră cu propriul analytics, introdu-o singur și urmărește cu atenție prima alertă.
Separă o adresă foarte activă de multe adrese
Atenuarea traficului DDoS de la IP-uri distribuite nu se poate baza pe blocarea unei singure adrese, așa că compară numărătorile pe adresă și pe cale din sumarul tău. Mulți expeditori mici se adună. Layer 7 DDoS protection se sprijină pe limite per cale, pentru că fiecare cerere arată normal luată separat. Shell rulează din nou scriptul tău de sumarizare a logurilor, ca să grupeze pe cale, iar grep caută în noul sumar căile care te interesează. Când atacurile DDoS par neîncetate și nu le poți opri pe server, runbook-ul spune când să suni furnizorul. Revizuiește sumarul în modul Ask first și testează orice limită nouă pe o copie.
