# Почему WAF не защищает от современных ботов | Владлен Васильев | G GATE CONF 2026 > Канал: **G GATE | AFFILIATE COMMUNITY** (@weareggate) > Дата: 14 октября 2026 > Длительность: 23:07 > Категория: strategy > Источник: https://www.youtube.com/watch?v=Nq3brGMuNl0 > Страница: https://aff.top/videos/pocemu-waf-ne-zashhishhaet-ot-sovremennyx-botov-vladlen-vasilev-g-gate-conf-2026 ## Краткое содержание Современные AI-боты обходят классические средства защиты: используют нормальные браузерные отпечатки, IP-адреса, User-Agent и проходят CAPTCHA, при этом меняются после блокировки. WAF и DDoS-митigation остаются необходимыми, но не дают полной картины без анализа поведения, J3/J4, HTTP/2-фингерпринтов и расхождений между заявленным и фактическим клиентом. На кейсе казино показана атака до 7 000 RPS и около 70 млн запросов за три часа, где DDoS-митigation скрыла бот-активность. Вывод: нужно разделять DDoS и ботов, связывать сигналы безопасности с бизнес-ущербом и постоянно обновлять правила защиты. ## Ключевые тейки - **Боты маскируются под обычных пользователей** — Современный бот может иметь нормальные IP и User-Agent, проходить CAPTCHA и менять параметры после блокировки. Одних сигнатур недостаточно: анализируйте поведение и отпечатки устройств. - **Митигированный DDoS не закрывает инцидент** — Снижение пикового трафика не означает, что атака завершена. В кейсе казино DDoS был отб||||, пока бот-трафик продолжал снижать доступность приложения и мешал бизнесу. - **Разделяйте DDoS и бот-активность** — DDoS может быть отвлекающим шумом, пока боты сканируют уязвимости, атакуют API и портят пользовательские метрики. Отдельно контролируйте заблокированный и пропущенный трафик. - **Ищите расхождения в фингерпринтах** — Полезными сигналами стали J3, J4, HTTP/2-фингерпринты и несоответствие между нормальным User-Agent и реальным поведением запроса. Эти признаки дополняют IP- и CAPTCHA-проверки. - **Защита работает как постоянный цикл** — Процесс должен включать обнаружение аномалии, эскалацию, работу с партнёрами, деплой новых правил, их тюнинг и мониторинг. Универсальной кнопки, которая решает проблему навсегда, нет. ## Вопросы и ответы ### Почему WAF не останавливает современных AI-ботов? AI-боты имитируют обычного пользователя: используют правдоподобные IP и User-Agent, проходят CAPTCHA, меняют отпечаток после блокировки и адаптируют поведение. ### Как отличить DDoS-атаку от бот-трафика? Нужно анализировать не только объём запросов, но и доступность приложения, поведение клиентов, фингерпринты и бизнес-эффект. DDoS может быть прикрытием для бот-активности. ### Какие сигналы помогают находить скрытых ботов? Важны J3 и J4-фингерпринты, отпечатки HTTP/2, поведение сессий и несоответствие между заявленным User-Agent и фактическими параметрами запросов. ### Как построить процесс защиты от современных атак? Детектируйте аномалии, эскалируйте инциденты, подключайте партнёров и вендоров, внедряйте новые правила, затем постоянно их тестируйте, тюнингуйте и мониторьте. ## Темы - Современные боты - WAF-защита - DDoS-атаки - Фингерпринты устройств - Антифрод платежей - API-безопасность - Кибербезопасность iGaming ## Фрагмент транскрипта Я Владн Васильев, кофаундер Китлайна, операционный директор. И сегодня я расскажу нестандартную для Джигейта тему. Сегодня всё про трафик, про что-то. Каждая третья платёжка. И мы сегодня поговорим про WF иллюзию. Кто знает, что такое WВ? >> CTO. Руки опустили, а то вас сейчас конвертить начнут. Это САС. Понятнее не стало, я понял. Это специальный комплекс, который защищает от киберугроз. Но если вы тратите 25 долларов на CloudFare, 250 долларов на Cloud Fare, 15.000 долларов в месяц на Cloud Fare, 100.000 долларов на AMI, на Amazon, я не знаю, на что хотите, тратьте, только джипы не покупайте. Это вас не защищает на сегодняшний день от AI ботов, потому что эту ээ этот слайд я украл у сегодфлеера. Боты больше не выглядят как боты. Что это значит? Раньше бота было очень просто заметить: странный юзерагент, плохой IP-адрес, одинаковые запросы, одна и та же страница, одна и та же скорость. Сегодня двадцать шестой год. Сегодня, если 3 года назад школьники вас пытались сломать по учебникам, сегодня они покупают на мамины деньги за 100 долларов приплексити и клауды и так далее и и быстрее добиваются до вас. Это очень просто для них, а для вас это гораздо сложнее. Э что значит боты больше не выглядят как боты? Ээ он может себя вести практически как обычный человек. Он может получить нормальный юзерагент. Он может получить нормальный айпишник. Он может проходить ваши все копчи и любые проверки. Э, и он будет вести себя реально как человек. И самое важное на сегодняшний день он будет меняться после вашей выблокировки. Он к вам сунулся, ваши девопсы, IT-инженеры, киберкюрити инженеры его заблокировали. Он вернулся через 15 минут уже с новым. Все, да, помнят этот мем из ээ как его называют, ну, помогите мне. Симпсоны, да, где он заходит, шляпу надел, вышел, шляпу надел. Вот это сегодня происходит на самом деле. А, есть такое кибервермство пяти глаз. Это Канада, США, Новая Зеландия, USA и UK, как бы Марк мой дорогой сейчас сказал. А они выпустили буквально позавчера с статью, что на сегодняшний день ээ ваш бизнес загнётся. Так и написано по-английски, правда. Но если вы не будете реагировать на AI, то есть все сегодня на, мне кажется, на половине пленарок говорили, что они AI заменяют, AI заменяет людей, AI там что-то, AI что-то. Если вы завтра уволите своих инженеров и замените их AI, ребят, мы на конвершене в июле не встретимся. Или вы будете просто искать работу, это факты. у вас закроется проект, и это, ну, не угрозы там, мои инженеры вам в этом помогут или закрыться, или нет. Почему классический WВ подход не даёт полную картину? Ещё раз, сигнатуры IP и копча. Из этого из этого всего вам должно быть знакомо слово копча, потому что вы, когда заходите на онлайн-кинотеатр, она вам вылетает, потому что они не платят за нормальные сервисы. А сегодня это поведение, адаптация, фингерпринты и менеджреспонса. То есть, по большому счёту, я не утверждаю того, что WA не нужен. Наоборот, WA нужен, антидоOS нужен, ботменеджмент нужен и всё это нужно. Но это не к… *(Полный транскрипт на странице видео.)* --- Источник данных: aff.top — открытая база арбитражного коммьюнити. Канонический URL: https://aff.top/videos/pocemu-waf-ne-zashhishhaet-ot-sovremennyx-botov-vladlen-vasilev-g-gate-conf-2026