Читает экспортированные логи
Считает запросы по адресам и по путям после всплеска с помощью вашего собственного скрипта сводки логов.
Продукт
Остановить DDoS-атаки? Спланируйте уровни, которые ведёте сами
01
Никто не может обещать остановить DDoS-атаки одним приложением, и SmartCode Relay не пытается. Он не видит трафик. Он читает логи, которые вы экспортируете со своих серверов и сайтов, набрасывает лимиты запросов и runbook реагирования и показывает изменения в файлах в виде diff, которые вы проверяете и тестируете.
Набрасывает правила и runbook
Пишет черновики лимитов запросов и runbook реагирования обычным текстом; в режиме Ask first вы видите diff до принятия.
Остаётся вне трафика
Работает с файлами постфактум, и на пути вашего трафика ему нет места.
Что умеет агент
- Файлыread_file открывает ваши настройки и экспортированные логи, grep и glob их просматривают, а edit_file и write_file набрасывают изменения и runbook в рабочей папке чата.
- Shellзапускает ваш собственный скрипт сводки логов и команду проверки конфигурации, а затем сообщает настоящий код выхода. Опасные команды блокируются.
- Вебweb_search и http_get читают документацию вашего хостинг-провайдера или веб-сервера, поэтому названия настроек берутся из источника.
- Скриншоты и изображенияocr читает текст со скриншота панели провайдера или страницы ошибки, а gen_image сохраняет файлы изображений.
- Оркестрацияtask запускает субагентов параллельно, run_on_model отправляет сложный шаг более крупной модели, а skill хранит повторно используемые playbook, например формат вашего runbook.
- Режимы подтвержденияAuto-run действует сразу, Ask first останавливается перед действиями, которые что-то меняют, а Plan only пишет план и ничего не запускает, пока вы не смените режим.
- Cronзапускает промпт по расписанию, например тот же разбор логов по экспортам, которые вы каждое утро кладёте в папку проекта.
- Моделииспользуйте облачного ИИ-провайдера через стандартную конечную точку API, модель, работающую локально на вашем компьютере, или встроенную модель.
Где агент вписывается в многоуровневую защиту
Полностью предотвратить DDoS-атаки нереально. Мощности находятся у вашего провайдера. На уровне приложения вы в одиночку не предотвратите DDoS-флуд, поэтому приложение помогает набросать лимиты на клиента и задокументировать уровни.
Прочитай сводку лога, набросай лимит запросов для самого загруженного пути и проверь его на тестовой копии.
- read_file
exports/summary.csvпрочитано - grep
/checkout summary.csv3 совпадения - read_file
staging/server-settings.txtпрочитано - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtсохранено
Жду вашего OK перед следующим шагомОтклонитьПринять
Две задачи по шагам
Прочитайте цифры за всплеском
Отличить вручную всплески трафика от DDoS-флуда седьмого уровня можно, только сопоставив три источника. read_file открывает экспортированный отчёт аналитики и ваш календарь кампаний, Shell запускает ваш скрипт сводки логов, а grep ищет в сохранённой сводке пути, которые вы подозреваете. Запуск приводит много сетей и разные страницы, а флуд из многих источников часто показывает одинаковые запросы на один-несколько путей с очень высокой частотой на клиента. Логи дают подсказки, а не доказательства. Агент лишь сводит числа по адресам и по путям, а выводы делаете вы. Сравните сводку с вашей собственной аналитикой и спросите хостинг-провайдера, если картина неясна.
Проверьте свои скрипты на циклы повторов
Сорвавшийся скрипт, цикл повторов или неверно настроенный монитор могут случайно перегрузить ваш собственный сервер. Чтобы это найти, направьте grep на ваши скрипты и настройки монитора в поиске строк о повторах и интервалах. read_file открывает каждое совпадение, а edit_file предлагает большую задержку в виде diff. Затем Shell запускает вашу тестовую команду на копии и сообщает код выхода. Лимиты нужны и внутренним клиентам. Если же DDoS-трафик идёт на ваш домашний интернет, первым делом позвоните интернет-провайдеру. В режиме Ask first каждая правка останавливается в ожидании вашего OK, так что прочитайте diff и запустите тест снова.
Чего SmartCode Relay не делает
Он работает на вашем компьютере. SmartCode Relay — не хостинговый сервис и не плагин, и он предназначен только для ваших собственных файлов и серверов, которыми вы вправе пользоваться. Он не следит за этими границами, поэтому держите его подальше от всего, что вам не принадлежит. Ничто здесь не гарантирует корректный код, сканирование или анализ.
