Мой ИИ-сисадмин: месяц спустя
В мае я создал ИИ-агента, который админит мои сервера.
Целью было перестать играть в кошки-мышки с РКН и делегировать всё это агенту за $5/мес.
И я скажу вам: это 🔥🔥🔥 Всё просто работает. Я отдыхаю.
Недавно у нас появилось новое упражнение на развитие агента.
Примерно раз в неделю на Хабре выходит статья с разбором изменений в работе ТСПУ/DPI в России.
Мне безумно интересно такое читать. Это офигеть какая заковыристая задачка — анализ трафика по косвенным паттернам в масштабе всей страны с низким false positive.
Теперь каждую такую статью я скармливаю своему агенту!
Я:
На основе статьи https://habr.com/ru/articles/1047442/ предложи улучшения для нашей сети.
Агент:
Краткая выжимка:
Статья описывает новый метод блокировок ТСПУ — «заморозка по fingerprint»: соединение замораживается на ~120 с mid-handshake, если одновременно выполняются несколько условий (AND-схема): подозрительная подсеть + небраузерный fingerprint + параллельные хендшейки + объёмный равномерный трафик.
6 предлагаемых улучшений (по приоритету):
1. P0: [сервер A] на TCP, а не XHTTP. Это делает его самым уязвимым инбаундом (Сигнал 3 — параллельные хендшейки).
2. P0: [A] fingerprint = random — не просто «неизвестно», а критически опасное значение. Статья прямо говорит: random = физически невозможные JA3 = детектируемый fingerprint.
3. P1: [A]/[B]/[C] fingerprint = chrome — не firefox/edge, а самый скомпрометированный chrome. Все 3 инбаунда нужно менять.
4. P1: [B] имеет XHTTP padding, [C]/[D] — нет. [B] показывает лучшую практику (xPaddingBytes=100-1000, scStreamUpServerSecs=20-80), которую нужно распространить на [C] и [D].
[…]
Хочешь начать с P0?
На этом можно было бы закончить… Но есть нюанс.
Все 6 пунктов строго по статье, но делать все 6 изменений выйдет себе дороже!
Поэтому в работу пошла только часть:
• п. 1 и 2 — осознанный риск с хитрыми настройками от меня
• п. 3 — пока не трогаем, ждём развития событий
• п. 4 — исправлен промтами «Расскажи, как работают настройки из п. 4» и «Ок, исправь п. 4 как ты предложил»
• п. 5 и 6 — реализованы отдельными промтами
ИИ хорошо усиливает наши сильные стороны. Но чтобы получить реально качественный результат, тебе надо шарить за тему!
@tsvetkovdaily
В этом посте были ссылки, но мы их удалили по правилам Сетки
