Игры и игровые серверы
L7-флуды бьют по игровому API. Требования к latency ограничивают агрессивность фильтрации. Аккаунты игроков остаются привлекательной целью.
Конкретные угрозы.
Флуды игрового API
HTTP и API-флуды на matchmaking, аутентификацию, эндпоинты игровых сессий. Shield ограничивает частоту запросов и отсекает флуд правилами WAF и правилами доступа.
Захват аккаунтов
Аккаунты содержат внутриигровую валюту, редкие предметы, прокачку. Подбор паролей на login-эндпоинтах блокируется до первого захвата аккаунта.
Манипуляция игровым состоянием
Боты прощупывают API в поисках уязвимостей, спидхаков. Валидация схемы и обнаружение аномалий сигнализируют о некорректных паттернах запросов.
DDoS от конкурентов
Атаки на инфраструктуру во время турниров и важных событий. HTTP-флуд фильтрует Shield; объёмные L3/L4 атаки гасит сеть датацентра (опция «защищённый IP»).
Про задержку.
Дополнительная задержка: Shield-узел располагается в том же регионе, что и серверы
Один порог на сайт: от 10 до 300 запросов за 10 секунд. Порог постоянный и под нагрузку не подстраивается
По желанию: IP, который превышал лимит в 3 разные минуты из 10, попадает в бан CrowdSec
Цель, которую не найти.
Защита в темноте. Без карты. Без следа.