ශ්‍රී ලංකාවේ නවතම තාක්ෂණික පුවත් 2026-07-25, Saturday
🔐 සයිබර් ආරක්ෂාව · 🕒 කියවීමට විනාඩි 2 · 👁 1

Triage: OpenTelemetry සමඟ හෙකර් මට්ටමේ සයිබර් ආක්‍රමණ නිරීක්ෂණය

Triage: OpenTelemetry සමඟ හෙකර් මට්ටමේ සයිබර් ආක්‍රමණ නිරීක්ෂණය

ඔබේ වෙබ් යෙදුමේ ප්‍රදර්ශන කාලය හෝ මතක රහිතතා පරීක්ෂා කිරීම වෙනුවට, දැන් OpenTelemetry භාවිතා කර සයිබර් පරිසරයම නිරීක්ෂණය කළ හැකිය. SigNoz හැක්තොන් තරඟයේ තෙවැනි පථය සඳහා ලේඛකයා නිර්මාණය කළ Triage නම් මෙවලම, පරිසරයේ සිදුවන අක්‍රමණික ගමන් මග හැර නොයයි.

ආරම්භක අදහස සරලයි: නරක ගමන් සොයා ඒවා OpenTelemetry span එකක් ලෙස ගොඩබැඳීම, SigNoz වෙත යවා කස්ටම් ඩෑෂ්බෝඩ් එකක පෙන්වීම. නමුත් නිදහස් වේලාවට එරෙහිව, Azure VM එකේ Docker compose ක්‍රියාත්මක කළ පසු සම්පූර්ණයෙන්ම අත්හිටුවීම, Vercel හි localhost URL ගැටලුව, Supabase රහස් යතුරේ වැරදි භාවිතය යන ත්‍රිත්ව ගැටලු වලට මුහුණ පාන්නට විය.

ඉතා සීමිත 1 GiB RAM සහිත Azure Free Tier VM එකේ ClickHouse හා OTel collector එක එකවර ධාවනය කළ නොහැකි බව තේරුණු පසු, ලේඛකයා ක්ලවුඩ් එන්ඩ්පොයින්ට් වෙත මාරු විය. Vercel හි පරිසර වෙනස්කම් localhost වෙත අයත් වූ නිසා, Ngrok හෝ සමාන ටනල් සේවාවක් නොමැතිව සම්බන්ධතා බිඳ වැටුණි. Supabase හි SERVICE_ROLE_KEY යතුර NEXT_PUBLIC_ ලෙස ප්‍රකාශ කිරීමත්, API මාර්ගයේ වැරදි යතුරක් නිසා දත්ත සමුදායට සම්බන්ධ නොවීමත් ගැටලු විය. මෙම ගැටලු නිවැරදි කළ පසු, ත්‍රිත්වය ක්‍රියාත්මක විය.

ශ්‍රී ලංකාවට ඇති වැදගත්කම

මෙම පද්ධතිය ශ්‍රී ලංකාවේ තාක්ෂණික ශිෂ්‍යයන්, ඩිවෙලපර්වරු සහ ව්‍යාපාරිකයන්ට බොහෝ වාසි ලබා දෙයි.

  • ඉගෙනුම් අවස්ථා: OpenTelemetry, SigNoz, Python asyncio, Supabase වැනි නවීන තාක්ෂණයන් සමඟ ප්‍රායෝගික ව්‍යාපෘති කර ගැනීමට හැකියාව.
  • ආරක්ෂණ ශක්තිය: බ්ලූ ටීම් SOC ලෙස ක්‍රියාත්මක වීම නිසා, ස්ථානික සයිබර් ආක්‍රමණ හඳුනාගෙන ස්වයංක්‍රීයව ප්‍රතිචාර දැක්විය හැකිය.
  • ව්‍යාපාරික වාසි: අධික පරිභෝජනයක් නොවී, ක්ලවුඩ් සේවා භාවිතයෙන් අඩු වියදමින් ආරක්ෂක නිරීක්ෂණ පද්ධතියක් ගොඩනගා ගත හැකිය.

අවසානයේ, Triage AI (Groq + Llama‑3.1) මගින් SQL injection, API key හොරකම වැනි ප්‍රහාරයන් තත්ක්ෂණිකව විශ්ලේෂණය කර, 3 වාක්‍යයකින් සාරාංශයක් එක් කරයි. Python TCP honeypot එක SSH හා Redis පෝට් දෙකේ පරික්ෂා කර, IP ලිපිනයන් OTel trace ලෙස රෙකෝඩ් කරයි. තවත් SRE sidekick මඟින් එකම IP එකෙන් 5 ප්‍රහාර 60 තත්පර තුළ සිදු වුවහොත්, ස්වයංක්‍රීය බ්ලොක් කිරීමක් සිදු වේ.

ඉතින්, සරල මොන කාලයක් පමණක් ගතවූවත්, නිර්මාණකරුගේ ත්‍රස්තකාලීන තාක්ෂණික උත්සාහය මඟින් සයිබර් ආරක්ෂණයේ නව මට්ටමක් සකස් කර ඇත.

💡 ඔබේ ආරක්ෂණය වැඩිදියුණු කිරීමට අදම Triage පරීක්ෂා කරන්න!
මූලාශ්‍රය මෙම ලිපිය AI මගින් රචිත මුල් සාරාංශයකි. සම්පූර්ණ වාර්තාව කියවන්න:
Dev.to ↗
#OpenTelemetry #SigNoz #SOC #AI #Python #Supabase