Attaque DDoS
Une attaque DDoS (attaque par déni de service distribué) est une cyberattaque visant à mettre hors service un site web ou un serveur en le saturant d'un nombre énorme de fausses requêtes provenant de nombreux appareils infectés (un botnet). La ressource devient alors indisponible pour les vrais utilisateurs.
Contents
Qu'est-ce qu'une attaque DDoS, en termes simples
Une attaque DDoS est une surcharge artificielle d'un site web ou d'un serveur par un nombre énorme de requêtes provenant d'ordinateurs différents. L'objectif est que la ressource cesse de s'ouvrir pour les utilisateurs ordinaires, sa capacité étant incapable de faire face au flux. Imaginez un supermarché populaire conçu pour 100 clients. Soudain, une foule de 10 000 personnes se présente aux portes. Elles n'achètent rien, mais se contentent de rester là, créent une bousculade et occupent tout l'espace. Résultat : les véritables clients ne peuvent pas entrer, et le magasin se retrouve bloqué.
Les attaquants utilisent un réseau d'appareils infectés (un botnet) : ordinateurs, routeurs, caméras de surveillance du monde entier. Les propriétaires de ces appareils peuvent même ignorer que leur équipement participe à l'attaque. C'est pourquoi l'attaque est qualifiée de « distribuée » — les requêtes ne proviennent pas d'un seul endroit, mais de partout, si bien qu'il est difficile pour le système de bloquer une adresse précise.
Dans le monde numérique moderne, les attaques DDoS sont devenues l'un des outils les plus courants de la cyberguerre et de la concurrence déloyale. Selon les études, leur nombre augmente chaque année de dizaines de pour cent, et leur puissance se mesure en térabits par seconde. Pour en savoir plus sur les cybermenaces, lisez l'article Cyberfraude.
Pourquoi les attaquants mènent des attaques DDoS
- Concurrence déloyale : des entreprises peuvent commander des attaques contre leurs concurrents afin d'attirer leurs clients pendant que ceux-ci n'ont pas accès aux services.
- Extorsion (chantage) : les attaquants s'en prennent à un site web, puis exigent des propriétaires une rançon pour arrêter l'attaque.
- Hacktivisme (protestation) : expression d'une position politique ou sociale. Des groupes de hackers attaquent des portails gouvernementaux et des banques pour attirer l'attention sur des problèmes.
- Distraction : une puissante attaque DDoS peut servir d'écran de fumée. Pendant que le service de sécurité est occupé à repousser la saturation, les hackers pénètrent dans le système par d'autres vulnérabilités.
Lisez-en plus sur les menaces pesant sur la sécurité de l'information dans l'article Incident de sécurité de l'information.
Comment comprendre qu'une attaque DDoS est en cours
- Un bond brutal du trafic : le graphique du trafic s'envole de centaines voire de milliers de fois sans raison apparente.
- Erreurs serveur : la ressource renvoie les codes 502, 503 ou 504 au lieu des pages habituelles.
- Chargement lent ou défaillance : le site se charge interminablement ou cesse complètement de s'ouvrir.
- Géographie suspecte : les statistiques montrent que la majorité des requêtes proviennent de pays ou de régions où vous n'avez aucune audience cible.
Comment se protéger contre les attaques DDoS
Le moyen de protection le plus efficace consiste à recourir à des services cloud spécialisés (Anti-DDoS et CDN), qui redirigent le trafic via leurs nœuds de filtrage. De telles plateformes analysent les connexions entrantes en temps réel et éliminent les robots avant qu'ils n'atteignent votre serveur.
- Cloudflare — un réseau mondial pour protéger n'importe quelle ressource.
- DDoS-Guard — un service national de filtrage des requêtes anormales.
- Yandex Cloud — des solutions intégrées avec prise en charge du WAF.
La configuration de la limitation du débit des requêtes permet également de réduire la charge sur le serveur. Lisez les autres méthodes de protection dans l'article Sécurité de l'information.
Responsabilité en cas d'attaques DDoS
L'organisation et la participation à des attaques DDoS constituent des actes illégaux. En Russie, ces actes sont qualifiés conformément aux articles 272 à 274 du Code pénal de la Fédération de Russie et entraînent une lourde responsabilité pénale. La sanction peut aller jusqu'à sept ans d'emprisonnement ainsi que de lourdes amendes. À l'étranger (aux États-Unis et dans les pays de l'UE), les hackers encourent de véritables peines de prison de 10 à 20 ans.
Lisez les aspects juridiques de la cybersécurité dans l'article Cyberfraude.
Frequently asked questions
Qu’est-ce qu’une attaque DDoS, en termes simples ?
Une attaque DDoS est une surcharge artificielle d’un site web ou d’un serveur par un nombre énorme de requêtes provenant de différents ordinateurs. L’objectif est de rendre la ressource inaccessible aux utilisateurs ordinaires. Les attaquants utilisent un réseau d’appareils infectés (un botnet) réparti dans le monde entier. Pour connaître les moyens de protection contre ces attaques, consultez l’article Sécurité de l’information.
Comment comprendre qu’une attaque DDoS est en cours ?
Principaux signes : pic brutal de trafic sans raison apparente, erreurs serveur 502/503/504, chargement lent ou indisponibilité totale du site, géographie étrange des requêtes (depuis des pays où vous n’avez pas d’audience). Si vous remarquez ces signes, vérifiez les journaux du serveur et contactez votre hébergeur. Pour en savoir plus sur le diagnostic des problèmes, consultez l’article Incident de sécurité de l’information.
Quelle est la différence entre DoS et DDoS ?
Le DoS (Denial of Service, déni de service) est une attaque depuis un seul appareil. Le DDoS (Distributed Denial of Service) est une attaque depuis de nombreuses sources (distribuée), utilisant un botnet. Une attaque DDoS est plus difficile à bloquer, car le trafic provient d’adresses légitimes d’utilisateurs réels dont les appareils ont été infectés. Pour en savoir plus sur les menaces réseau, consultez l’article Pare-feu.
Quelle est la sanction pour une attaque DDoS ?
L’organisation d’une attaque DDoS ou la participation à celle-ci entraîne une responsabilité pénale. En Russie — en vertu des articles 272-274 du Code pénal de la Fédération de Russie (jusqu’à 7 ans d’emprisonnement et des amendes pouvant atteindre 2 millions de roubles). Aux États-Unis et dans les pays de l’UE — de 10 à 20 ans d’emprisonnement. Des actions civiles en dommages-intérêts sont également possibles. Pour en savoir plus sur les conséquences juridiques, consultez l’article Cyberfraude.
Comment se protéger contre les attaques DDoS ?
Le moyen le plus efficace consiste à recourir à des services de protection cloud (Anti-DDoS) qui filtrent le trafic avant qu’il n’atteigne votre serveur. Nous recommandons Cloudflare, DDoS-Guard ou les solutions intégrées de Yandex Cloud. La configuration de la limitation du débit des requêtes et l’utilisation d’un WAF aident également. Pour en savoir plus sur la protection globale, consultez l’article Sécurité de l’information.
Other terms in «Infrastructure»
Was this information helpful?
Build reliable IT infrastructure
Build a modern, fault-tolerant IT infrastructure. Design, equipment supply, installation and maintenance turnkey.