Კრიპტო კაზინო
Torrent Gear
DDoS დაცვა და WAF iGaming პლატფორმებისთვის
1) რისკის პროფილი iGaming: რით განსხვავდება ჩვეულებრივი ელექტრონული კომერცია
გრაფიკის ტრაფიკის ზრდა: ტურნირები, პროვაიდერის გამოშვებები, ნაკადები; L7 ფლეშ ადვილად შენიღბვა.
ფულადი ნაკადები: ლოგინები/დეპოზიტები/დასკვნები - მიზანია გადახდის endpoint, carding, L7 ფლეშ.
Real Time: Live თამაშები (WebSocket/WebRTC), ციტატები ბეტინგისთვის; მგრძნობიარე p95> 150-250 ms.
გეო/ლიცენზია: geofence; თავდამსხმელები იყენებენ ASN- ის მარიონეტულ/როტაციას გვერდის ავლისთვის.
KPI დაცვა: აფთიაქი 99. 95%, p95 შეფერხება - 200 ms ვებ/ევრო 120 ms API, FPR WAF <0. 3% კრიტიკულ შუქზე (ლოგინი, ანაბარი), MTTD <1 წთ, MTTR - 15 წთ სრულ სტაბილიზაციამდე.
2) მრავალ დონის DDoS დაცვა (L3-L7)
ქსელის დონე (L3/L4):- Anycast CDN/Edge + scrubbing ცენტრები: მოცულობითი შეტევების გაფანტვა (UDP/ICMP, SYN/ACK flood).
- BGP განცხადება ანტი-DDoS პროვაიდერის საშუალებით: blackhole/RTBH, როგორც უკიდურესი ზომა, უმჯობესია პერიმეტრზე გაწმენდა.
- Rate-limit კონექტებზე, SYN-cookies, არასტანდარტული MSS/დროშების მოწყვეტა.
- CDN ქეში და პროტო-სავალდებულო (HTTP/2/3): ანომალიური სათაურების გადაყრა, არასრული მოთხოვნები (Slowloris), უცნაური ALPN.
- Request-budget IP/ASN/სესიის გასაღები; კრიტიკულ მეთოდებზე ფიქსირებული ბუკეტი (leaky bucket).
- Dynamic upstream shedding: პერიმეტრი „იჭერს“ უმნიშვნელო რუტებს (მედია, მძიმე რეპორტები), ტოვებს auth/payments.
3) WAF, როგორც L7 თავდაცვის ტვინი
ძირითადი პროფილები:- OWASP Top-10 (SQLI/XSS/XXE/RCE), პროტოკოლის ანალიზი (სათაურების ფირები, მეთოდი/შინაარსის ტიპები), ანტი-მოვლენები.
- პოზიტიური მოდელი API- სთვის: მკაცრი სქემები (JSON-Schema/OpenAPI), მეთოდებისა და ველების whitelisting.
- ლოგინი/რეგისტრაცია: შეზღუდვები IP/მოწყობილობის/ქვესათაურების მიხედვით; JS Challenge (უხილავი), ნაცვლად პირველი მცდელობებისა.
- გადახდის ფორმები: რეფერერის შემოწმება, ვებჰუკების ხელმოწერა (HMAC როტაციით), „ცივი“ პასუხები AVS/CVV ხშირი შეცდომების შესახებ.
- Promo endpoints: დაცვა ქეშის გაფიცვისგან, ბონუსების/ფრიპინების მოთხოვნის სიხშირეები, იდემპოტენციის გასაღებები.
- Shadow - simulate - block რეჟიმი FPR/TPR მეტრიკებით.
- წესების სეგმენტი ბაზარზე (KYC სიმტკიცე, ადგილობრივი გადახდის პროვაიდერები), ტრაფიკი (ვებ/APP/API).
4) Bota: credential stuffing- დან ბონუს აბუსამდე
სიგნალები:- IP/ASN როტაცია, headless ბრაუზერები, სტაბილური ინტერკლილური ინტერვალები, WebGL/ფონდების ნაკლებობა, ciphersuites „დეპრესიულია“.
- ქცევა: მრავალჯერადი ლოგინები, 2FA- ს შერჩევის მცდელობები, პრომო/ჯეკპოტის შემოწმების მაღალი სიხშირე, თანმიმდევრობა email ლექსიკონის/ნომრების მიხედვით.
- JS/Bichevioral Challenge (უხილავი შემოწმებები) - capch მხოლოდ ესკალაციაზე.
- ანგარიშის დაცვის ფენები: პაროლი + რისკზე დაფუძნებული 2FA, პროგრესული გამეორების შეფერხებები, მოწყობილობები.
- Bot მენეჯმენტის პროვაიდერი/მოდული: მოდელები edge დონეზე, ეტიკეტები „ალბათ ბოტი“.
- Credential stuffing: have-I-been-pwned პაროლების შემოწმება, დახვეწილი კომბინაციების აკრძალვა.
5) API და რეალურ დროში არხების დაცვა
API-WAF პოზიტიური მოდელით: JSON-Schema, სიღრმე/ზომა, ზედმეტი ველების აკრძალვა, კანალიზაცია.
MTLS და მოთხოვნის ხელმოწერები (timestamp + nonce, ფანჯარა 300 წმ) პარტნიორი ინტეგრაციისთვის.
WebSocket/WebRTC (ლაივ კაზინო, ფსონები რეალურ დროში): მოკლე TTL ნიშნის ავთენტიფიკაცია, გადატვირთვა 401 წელს, შეტყობინებების სიხშირის შეზღუდვა, „ცარიელი“ პინგების მოწყვეტა.
GraphQL (თუ არსებობს): აკრძალვა introspection გაყიდვაში, მოთხოვნის სირთულის/სიღრმის შეზღუდვები.
6) Edge/CDN არქიტექტურა და ქეში
Anycast PoP უფრო ახლოს არის მოთამაშესთან, ქეში სტატიკური/მედია; API bypass cache URI და სათაურების ნორმალიზაციით.
ქეში გასაღებები: არ ჩართოთ პარამეტრული ნაგავი; ქეში ბასტინგისგან დაცვა (hash-allowlist).
Слои: Edge-WAF → Origin-WAF → App-GW. თითოეულს აქვს საკუთარი ლიმიტები და კანარის წესები.
7) გეო, ASN და შესაბამისობა
Geo ფილტრები (ქვეყნები ლიცენზიის გარეშე) edge; 403 რბილი პასუხი ნეიტრალური გვერდით.
ASN ფურცლები: ჰოსტინგები/VPN, როგორც „ყვითელი სია“ გამაგრებული ჩელენჯებით; მსუბუქი თამაშების გადახდის პროვაიდერების და სტუდიების თეთრი სიები.
Legal-hold: ბლოკირების სწორი გვერდები (დეტალების გაჟონვის გარეშე), აუდიტორების/რეგულატორის გამონაკლისების ლოგიკა.
8) დაკვირვება და ადრეული აღმოჩენა
SLO ნაკრები: p95/p99 latence, error-rate, saturation edge/origin, sharlenge/ბლოკი, success-ratio-ratio ლოგინი/დეპოზიტი.
შეტევების ხელმოწერები: იგივე ტიპის მეთოდების ზრდა, ზრდა 401/403/429, „ბრტყელი“ გეოგრაფია, რომელიც განმეორდება user-agent.
სინთეზური: სხვადასხვა რეგიონიდან ლოგინის/დეპოზიტის/განაკვეთების მუდმივი ნიმუშები.
threat-intel: გამოწერები ბოტის ქვესახეობებისთვის/ინდიკატორებისთვის, სიების ავტომობილების აფდეტებზე.
9) ინციდენტის მენეჯმენტი: პირველი წუთიდან პოსტ-მორტემამდე
Runbook (აბრ.):1. დეტექტორმა (SLO ალერტმა/ხელმოწერების ანალიზმა) უნდა გამოაცხადოს SEV დონე.
2. ფენის იდენტიფიკაცია: ქსელი (L3/L4) ან პროგრამა (L7).
3. მიტინგი: ჩართეთ გაძლიერებული WAF პროფილები, გაზარდეთ საბადოები და ლიმიტები, ჩართეთ JS გამოწვევა, დროებით დახურეთ მძიმე რუტინები/ექსპორტები.
4. კოორდინაცია გაუწიეთ ბიზნეს გამონაკლისებს: VIP/პარტნიორები/გადახდები allow სიაში.
5. კომუნიკაცია: სტატუსის გვერდი, საფოსტო შეტყობინებების შაბლონები (ზედმეტი ტექნიკის გარეშე).
6. დეესკალაცია და რეტრო: ამოიღეთ „მკაცრი“ წესები, დააფიქსირეთ შაბლონები, განაახლეთ ფლეიბუკები.
10) თავდაცვის ტესტირება და „საბრძოლო წვრთნები“
Purple team სესიები: L7 ფლოტის იმიტაცია (HTTP/2 rapid reset, header abuse, cache-busting), ნელი შეტევები (Slowloris/POST).
დატვირთვის ტესტები: პრომო/ნაკადის მწვერვალები (x5-x10 ბასელინი), „მოკლე აფეთქებების“ პროფილები (burst 30-90 ს).
Chaos-drills: RoP/CDN რეგიონების უკმარისობა, ერთი WebSocket არხის ამოღება, edge სერთიფიკატის გადინება.
კანარის წესები: ახალი ხელმოწერების გადატანა ტრაფიკის 5-10% -ით.
11) პროდუქტიულობა და UX დაცვისას
ხახუნის დიფერენცირება: უხილავი JS გამოწვევა ყველასთვის; capcha/step-up - მხოლოდ სარისკო სიგნალებით.
Session-pins: დააფიქსირეთ რისკის შეფასება სესიაზე, ისე რომ არ „გადააგდოთ“ გულწრფელი მოთამაშე.
TTL 10-30-ზე გადაამოწმეთ მგრძნობიარე შემოწმებები (AS Reputation, geo).
12) WAF ინტეგრაცია ანტიფროდთან/რისკთან
მოვლენების საბურავი: ეტიკეტები WAF/bot მენეჯერი - ანტიფროდის ფიჩები (მორიელი/გადახდა).
გადაწყვეტილებები ორივე მიმართულებით: რისკის ძრავას შეუძლია WAF- ს სთხოვოს ბარიერი გაზარდოს სპეციფიკურ IP/ASN/მოწყობილობებზე და პირიქით.
ერთი შემთხვევის ოფისი: კვალი „რატომ არის დაბლოკილი მოთამაშე“ (საფოსტო და რეგულატორისთვის).
13) სპეციალური ზონები: მსუბუქი კაზინო და ბეტინგის ფიდები
WebRTC/RTMP: TURN/STUN (rate-limit alloc/bind) დაცვა, ნიშნები 30-60 წმ, გეო-შეზღუდვა.
კოეფიციენტების ფიდები: read-only endpoints, მკაცრი ლიმიტები და edge ქეში; ხელმოწერილი მოთხოვნები პარტნიორებისთვის.
შინაარსის მომწოდებლები: გამოყოფილი არხები/ASN allow-list, jitter/packet-loss მონიტორინგი.
14) წესების მაგალითები/პოლიტიკოსი (გამარტივებული)
WAF პოზიტიური მოდელი POST/app/payments/deposit
Метод: `POST`, `Content-Type: application/json`
JSON-Schema: `amount:number 1..10000`, `currency:[EUR,USD,...]`, `payment_method:[card,crypto]`
Limites: '5 req/60s' IP და '3 req/60s' ანგარიშზე
მოქმედებები: > ლიმიტები - 429 + ტოქსინის გამოწვევა; schema-fail 400 და ეტიკეტი „schema _ violation“
ლოგინის bot-policy
5 წარუმატებელი ლოგინი 5 წუთში - უხილავი გამოწვევა
10 წარუმატებელი ქუდი + პროგრესული შეფერხება
ASN = მასპინძელი + ახალი მოწყობილობა დაუყოვნებლივ JS გამოწვევა
Edge-rate-limit для /promo/claim
10 მოთხოვნა/IP/წთ; 2/წთ ანგარიშზე; 30-ზე პასუხის გაცემა edge.
15) განხორციელების სია
- Anycast CDN + L3/L4 scrubbing, BGP-protect.
- WAF OWASP პროფილით + პოზიტიური სქემები API- სთვის.
- Bot მენეჯმენტი: უხილავი გამოწვევები, ესკალაცია.
- გეო/ASN პოლიტიკა, მსუბუქი თამაშების ალოუ-სია/პროვაიდერები.
- WebSocket/WebRTC დაცვა: TTL ნიშნები, შეტყობინებების შეზღუდვები.
- SLO მონიტორინგი, სინთეზური საკვანძო ნაკადში.
- Runbook ინციდენტები, კომუნიკაციის შაბლონები, რეტრო პროცედურა.
- რეგულარული წვრთნები: L7-fluds, cache-busting, PoP- ის უარყოფა.
- WAF მოვლენების ინტეგრაცია - ანტიფროდ/რისკის ძრავა.
რეზიუმე
IGaming პლატფორმის ეფექტური დაცვაა ფენიანი ღვეზელი: ქსელში Anycast + scrubbing, ჭკვიანი WAF, რომელსაც აქვს პოზიტიური განაცხადის მოდელი, bot მენეჯმენტი სწავლისთვის/პრომო/გადახდისთვის და მკაცრი SLO/ინციდენტის მენეჯმენტის დისციპლინა. ჩამოაყალიბეთ წესები რეალურ სათამაშო შუქზე, გაამკაცრეთ ხახუნი მხოლოდ რისკის ქვეშ, მწვრთნელი გუნდი „საბრძოლო“ სცენარებზე - და თქვენ შეინარჩუნებთ აფთიაქს, სიჩქარეს და კონვერტაციას, თუნდაც სერიოზული შეტევის ქვეშ.