DDoS saldırılarını durdurmak mı? Kendi katmanlarını planla

Ajan neler yapabilir

• Dosyalarread_file ayarlarını ve dışa aktarılan logları açar, grep ve glob bunlarda arama yapar, edit_file ve write_file de sohbetin çalışma klasöründe değişiklik ve runbook taslakları hazırlar.
• Shellkendi log özeti betiğini ve yapılandırma test komutunu çalıştırır, sonra gerçek çıkış kodunu bildirir. Tehlikeli komutlar engellenir.
• Webweb_search ve http_get barındırma sağlayıcının ya da web sunucusunun belgelerini okur; ayar adları böylece kaynaktan gelir.
• Ekran görüntüleri ve görsellerocr, bir sağlayıcı panelinin veya hata sayfasının ekran görüntüsündeki metni okur; gen_image görsel dosyaları kaydeder.
• Orkestrasyontask alt ajanları paralel çalıştırır, run_on_model zor bir adımı daha büyük bir modele gönderir, skill ise runbook biçimin gibi yeniden kullanılabilir oyun kitaplarını saklar.
• Onay modlarıAuto-run hemen harekete geçer, Ask first bir şeyi değiştiren eylemlerden önce durur, Plan only ise bir plan yazar ve sen modu değiştirene kadar hiçbir şey çalıştırmaz.
• Cronbir istemi zamanlanmış çalıştırır; örneğin her sabah proje klasörüne bıraktığın dışa aktarımlar üzerinde aynı log incelemesini.
• Modellerstandart bir API uç noktası üzerinden bir bulut yapay zekâ sağlayıcısı, bilgisayarında yerel çalışan bir model ya da yerleşik model.

İki görev, adım adım

Bir sıçramanın arkasındaki sayıları oku

Trafik sıçramalarını 7. katman DDoS sellerinden elle ayırmak, üç kaynağı yan yana koymayı gerektirir. read_file dışa aktarılan analitik raporunu ve kampanya takvimini açar, Shell log özeti betiğini çalıştırır, grep ise kaydedilen özette şüphelendiğin yolları arar. Bir lansman birçok ağdan ve farklı sayfalardan trafik getirir; birçok kaynaktan gelen bir sel ise çoğunlukla bir ya da birkaç yola aynı isteklerle ve istemci başına çok yüksek oranlarla yüklenir. Loglar kanıt değil, ipucu verir. Ajan yalnızca adres ve yol başına sayıları özetler; yargıyı sen verirsin. Özeti kendi analitiğinle karşılaştır, tablo net değilse barındırma sağlayıcına sor.

Kendi betiklerinde yeniden deneme döngülerini kontrol et

Kontrolden çıkmış bir betik, bir yeniden deneme döngüsü ya da yanlış yapılandırılmış bir izleme aracı kendi sunucunu yanlışlıkla aşırı yükleyebilir. Bunu bulmak için grep’i betiklerine ve izleme ayarlarına yönelt, yeniden deneme ve aralık satırlarını ara. read_file her eşleşmeyi açar, edit_file diff’le birlikte daha uzun bir gecikme önerir. Ardından Shell test komutunu bir kopyada çalıştırır ve çıkış kodunu bildirir. İç istemcilerin de limitlere ihtiyacı var. Bunun yerine ev internetine DDoS trafiği geliyorsa ilk yapılacak şey internet sağlayıcını aramaktır. Ask first modunda her düzenleme onayın için durur; diff’i oku ve testi yeniden çalıştır.