Определение
Защита от DDoS (распределенный отказ в обслуживании) - набор защит, которые держат сайт или сервис доступным, когда атакующие заваливают его трафиком из многих источников, чтобы исчерпать его пропускную способность, серверы или ресурсы приложения. Митигация сочетает большую распределенную сеть, которая может поглощать объемные потопы, фильтрацию, которая отбрасывает атакующий трафик, пропуская легитимные запросы, ограничение скорости, механизмы вызова для подозрительных клиентов и защиту на уровне приложения от малообъемных запросов, созданных быть дорогими в обработке.
Для обращенных к потребителю онлайн-бизнесов защита от DDoS - стандартная инфраструктура, а не опциональное дополнение, обычно доставляемая через CDN или специализированного провайдера, который стоит перед origin-серверами. Цель в том, чтобы атака поглощалась и фильтровалась выше по потоку, чтобы реальные пользователи видели мало или никакого сбоя.
В контексте
iGaming - частая цель DDoS. Атаки приурочены к моментам высокого дохода - крупные спортивные события, большие матчи, джекпот-периоды - когда простой самый дорогой, и используются для вымогательства (заплати, чтобы остановить атаку), конкурентами и как прикрытие для других вторжений.
Оператор, который ложится во время крупного события, теряет оборот live-ставок напрямую и вредит доверию игроков, поэтому устойчивость к DDoS - ключевое операционное требование, и лицензированные режимы ожидают, что операторы поддерживают непрерывность бизнеса.
Для аффилиатов устойчивость к DDoS - легитимный, хоть и редко обсуждаемый, фактор качества оператора: бренд с плохой историей аптайма во время крупных событий - более слабая рекомендация для live-бетторов. Это также релевантно собственной инфраструктуре аффилиата - крупный контентный или сравнительный сайт сам потенциальная цель, особенно вокруг пиковых событий трафика, поэтому ему нужна та же защита уровня CDN.
Аффилиаты никогда не должны взаимодействовать с или продвигать сервисы «booter» или «stresser», которые являются нелегальными инструментами DDoS-по-найму, и контент в этой области должен оставаться на уровне объяснения, что репутабельные операторы ведут upstream защиту от DDoS, и трактовать техники атак как вне охвата. Мониторинг аптайма и заметка о стабильности оператора во время недавних крупных событий - полезный, публикуемый угол.
Разобранный пример
Оператор маршрутизирует весь трафик через CDN с объемной защитой от DDoS и защитой на уровне приложения. Во время финала крупного турнира атака нацеливается на его эндпоинты live-ставок; потоп фильтруется выше по потоку, и игроки видят кратковременное замедление, а не отключение.
Обзор аффилиата отмечает сильный аптайм оператора через недавние пиковые события как плюс для live-бетторов.
Связанные термины
Частые вопросы
Смотрите остальные iGaming-термины в нашем глоссарии.
← Назад к глоссарию