อ่านล็อกที่ส่งออก
นับคำขอตามแต่ละที่อยู่และแต่ละพาธหลังทราฟฟิกพุ่ง โดยใช้สคริปต์สรุปล็อกของคุณเอง
ผลิตภัณฑ์
หยุดการโจมตี DDoS ใช่ไหม วางแผนชั้นที่คุณดูแลเอง
01
ไม่มีใครสัญญาได้ว่าแอปเดียวจะหยุดการโจมตี DDoS ได้ และ SmartCode Relay ก็ไม่พยายามทำเช่นนั้น แอปมองไม่เห็นทราฟฟิก แอปอ่านล็อกที่คุณส่งออกจากเซิร์ฟเวอร์และเว็บไซต์ของคุณเอง ร่างการจำกัดอัตราคำขอและ runbook รับมือ แล้วแสดงการเปลี่ยนแปลงไฟล์เป็น diff ให้คุณตรวจและทดสอบ
ร่างกฎและ runbook
เขียนฉบับร่างการจำกัดอัตราคำขอและ runbook รับมือแบบข้อความธรรมดา ในโหมด Ask first คุณเห็น diff ก่อนยอมรับ
อยู่นอกเส้นทางทราฟฟิก
ทำงานกับไฟล์หลังเหตุการณ์ และไม่มีที่ยืนบนเส้นทางทราฟฟิกของคุณ
เอเจนต์ทำอะไรได้บ้าง
- ไฟล์read_file เปิดการตั้งค่าและล็อกที่ส่งออกของคุณ grep และ glob ค้นหาในนั้น ส่วน edit_file และ write_file ร่างการเปลี่ยนแปลงและ runbook ในโฟลเดอร์ทำงานของแชต
- Shellรันสคริปต์สรุปล็อกและคำสั่งทดสอบการตั้งค่าของคุณเอง แล้วรายงานรหัสออกที่แท้จริง คำสั่งอันตรายจะถูกบล็อก
- เว็บweb_search และ http_get อ่านเอกสารของผู้ให้บริการโฮสติ้งหรือเว็บเซิร์ฟเวอร์ของคุณ ชื่อการตั้งค่าจึงมาจากแหล่งต้นทาง
- ภาพหน้าจอและรูปภาพocr อ่านข้อความจากภาพหน้าจอแดชบอร์ดของผู้ให้บริการหรือหน้าแสดงข้อผิดพลาด และ gen_image บันทึกไฟล์รูปภาพ
- การประสานงานtask รันเอเจนต์ย่อยพร้อมกัน run_on_model ส่งขั้นตอนที่ยากไปยังโมเดลที่ใหญ่กว่า และ skill เก็บคู่มือที่ใช้ซ้ำได้ เช่น รูปแบบ runbook ของคุณ
- โหมดการอนุมัติAuto-run ลงมือทันที Ask first หยุดก่อนการกระทำที่เปลี่ยนแปลงบางสิ่ง และ Plan only เขียนแผนโดยไม่รันอะไรจนกว่าคุณจะเปลี่ยนโหมด
- Cronรันพรอมต์ตามกำหนดเวลา เช่น การตรวจล็อกแบบเดิมกับไฟล์ส่งออกที่คุณวางในโฟลเดอร์โปรเจกต์ทุกเช้า
- โมเดลผู้ให้บริการ AI บนคลาวด์ผ่านปลายทาง API มาตรฐาน โมเดลที่รันในเครื่องของคุณ หรือโมเดลในตัว
เอเจนต์อยู่ตรงไหนในการป้องกันหลายชั้น
การป้องกันการโจมตี DDoS ให้เด็ดขาดไม่เป็นจริง กำลังรองรับอยู่ที่ผู้ให้บริการของคุณ ในระดับแอปพลิเคชันคุณหยุดน้ำท่วม DDoS ด้วยตัวคนเดียวไม่ได้ แอปจึงช่วยร่างขีดจำกัดต่อไคลเอนต์และจัดทำเอกสารแต่ละชั้น
อ่านสรุปล็อก ร่างการจำกัดอัตราคำขอสำหรับพาธที่คึกคักที่สุด แล้วทดสอบบนสำเนา staging
- read_file
exports/summary.csvอ่านแล้ว - grep
/checkout summary.csvตรงกัน 3 รายการ - read_file
staging/server-settings.txtอ่านแล้ว - edit_file
staging/server-settings.txt+6 -1 - Shell
your test commandexit 0 - write_file
notes/rate-limit-change.txtบันทึกแล้ว
รอให้คุณกด OK ก่อนไปขั้นตอนถัดไปปฏิเสธยอมรับ
สองงาน ทีละขั้น
อ่านตัวเลขเบื้องหลังทราฟฟิกที่พุ่ง
การแยกทราฟฟิกที่พุ่งตามปกติออกจากการถล่ม DDoS ระดับ layer 7 ด้วยมือ ต้องวางแหล่งข้อมูลสามแหล่งเทียบกัน read_file เปิดรายงานการวิเคราะห์ที่ส่งออกและปฏิทินแคมเปญของคุณ Shell รันสคริปต์สรุปล็อก และ grep ค้นหาพาธที่คุณสงสัยในสรุปที่บันทึกไว้ การเปิดตัวนำมาซึ่งหลายเครือข่ายและหน้าเพจที่หลากหลาย ส่วนการถล่มจากหลายแหล่งมักเห็นคำขอเหมือนกันไปยังพาธเดียวหรือไม่กี่พาธด้วยอัตราสูงมากต่อไคลเอนต์ ล็อกให้เบาะแส ไม่ใช่หลักฐาน เอเจนต์แค่สรุปจำนวนตามที่อยู่และตามพาธ ส่วนการตัดสินเป็นของคุณ เทียบสรุปกับการวิเคราะห์ของคุณเอง และสอบถามผู้ให้บริการโฮสติ้งเมื่อภาพยังไม่ชัด
ตรวจสคริปต์ของคุณหาลูปลองใหม่
สคริปต์ที่รันเกินการควบคุม ลูปลองใหม่ หรือตัวมอนิเตอร์ที่ตั้งค่าผิด อาจทำให้เซิร์ฟเวอร์ของคุณเองโอเวอร์โหลดโดยไม่ตั้งใจ เพื่อหาสิ่งนั้น ให้ชี้ grep ไปที่สคริปต์และการตั้งค่ามอนิเตอร์เพื่อหาบรรทัด retry และช่วงเวลา read_file เปิดแต่ละรายการที่พบ และ edit_file เสนอการหน่วงเวลาที่นานขึ้นพร้อม diff จากนั้น Shell รันคำสั่งทดสอบของคุณบนสำเนาและรายงานรหัสออก ไคลเอนต์ภายในก็ต้องมีขีดจำกัดเช่นกัน หากทราฟฟิก DDoS ไปที่อินเทอร์เน็ตบ้านของคุณแทน สิ่งแรกที่ควรทำคือโทรหาผู้ให้บริการอินเทอร์เน็ต ในโหมด Ask first ทุกการแก้ไขจะหยุดรอ OK ของคุณ ดังนั้นอ่าน diff แล้วรันการทดสอบอีกครั้ง
สิ่งที่ SmartCode Relay ไม่ทำ
แอปทำงานบนพีซีของคุณ SmartCode Relay ไม่ใช่บริการที่โฮสต์ให้หรือปลั๊กอิน และมีไว้ใช้กับไฟล์ของคุณเองและเซิร์ฟเวอร์ที่คุณได้รับอนุญาตให้ใช้เท่านั้น แอปไม่บังคับขอบเขตนั้น คุณจึงต้องไม่เอาไปใช้กับสิ่งที่ไม่ใช่ของคุณ ไม่มีสิ่งใดที่นี่รับประกันว่าโค้ด การสแกน หรือการวิเคราะห์จะถูกต้อง
