DDoS-атака

DDoS-атака (Distributed Denial of Service) — это распределённая атака типа «отказ в обслуживании». Злоумышленник не взламывает сервер, а забивает его каналы и ресурсы запросами, пока легитимные пользователи не могут получить доступ к сайту, APIAPIAPI — набор правил и методов, по которым программы обмениваются данными и командами. В гемблинге, крипто и платежах через API подключают платежи, игры, KYC и трекеры. или платёжному шлюзуПлатёжный шлюзПлатёжный шлюз (payment gateway) — техническое звено, которое принимает платёжные данные с сайта или приложения и передаёт их на обработку эквайеру или процессингу, возвращая результат транзакции.. Источниками трафика обычно служат заражённые устройства, объединённые в botnet.

Как это работает

Атаки делятся на три группы: volumetric (объёмные, забивают канал пропускной способности, например UDP-флуд), protocol-атаки (эксплуатируют стек протоколов, например SYN-флуд, переполняющий таблицу соединений) и application-layer атаки (L7, имитируют действия реальных пользователей, например массовые запросы к странице логина или поиска). L7-атаки труднее отличить от нормального трафика и чаще всего бьют по казино и букмекерамБукмекерБукмекер — организация или сервис, который принимает ставки на исход спортивных и иных событий и рассчитывает коэффициенты, зарабатывая на марже между ними. в пиковые часы.

Где встречается в рисковых вертикалях

В гемблинге и беттинге DDoS используют для остановки приёма ставок во время live-событий, для давления на оператора с целью вымогательства или для ухода в пользу конкурента. В крипто-сервисах и обменниках атаки направлены на фронтенд и API, чтобы сорвать выводы средств и создать панику. В финтехе и платёжных сервисах под удар попадают шлюзы приёма платежей, а в дейтинге и нутреНутраНутра (nutraceuticals) — товары для здоровья и БАДы, которые продаются в перфоманс-маркетинге через арбитраж трафика и партнёрские программы. — лендингиЛендингЛендинг (landing page) — одностраничный сайт, на который ведёт рекламный трафик, с одной целевой задачей: получить лид, регистрацию, депозит или покупку. и системы регистрации. Типичная схема: вымогатель присылает требование выплаты в криптовалюте и обещает прекратить атаку.

На что влияет

Даже короткая атака может стоить прямых потерь: остановка приёма ставок в live-событии, отказ в депозитахДепозитДепозит — перевод денег от игрока или клиента на его счёт у оператора казино, букмекера или биржи, после которого средства доступны для ставок и торговли., упущенный трафик из платного источника. Косвенно страдают показатели конверсии, approval rateApproval rateApproval rate — доля одобренных заявок, платежей или лидов от общего числа отправленных. Показывает, насколько легко проходит конверсионный этап: оплата, регистрация, верификация или приём трафика. у платёжных провайдеров (если шлюз недоступен, часть транзакций падает в declineОтказ платежаОтказ платежа (payment decline) — ситуация, когда транзакция не проходит авторизацию: банк-эмитент, эквайрер, платёжный провайдер или антифрод-система отклоняет списание или пополнение.), а также репутация перед партнёрами и регуляторами.

Частые ошибки

Главная ошибка — отсутствие защиты до первого инцидента. Вторая — полагаться только на один провайдер без резервного канала и без плана действий. Третья — блокировать атакующие IP вручную, не настроив rate limiting и WAF-правила, что дополнительно нагружает инфраструктуру. Четвёртая — не разделять трафик: при атаке на лендинги страдает и основной сайт, если всё развёрнуто на одном домене и одном сервере.