{"id":6965,"date":"2021-05-12T13:51:41","date_gmt":"2021-05-12T11:51:41","guid":{"rendered":"https:\/\/www.combell.com\/fr\/blog\/?p=6965"},"modified":"2022-09-16T09:10:03","modified_gmt":"2022-09-16T07:10:03","slug":"comment-proteger-votre-site-web-contre-les-attaques-ddos","status":"publish","type":"post","link":"https:\/\/www.combell.com\/fr\/blog\/comment-proteger-votre-site-web-contre-les-attaques-ddos\/","title":{"rendered":"Qu’est-ce qu’une attaque DDoS, et comment puis-je m’en prot\u00e9ger ?"},"content":{"rendered":"

Les attaques DDoS peuvent causer de s\u00e9rieux dommages sur le plan \u00e9conomique et entra\u00eener l'indisponibilit\u00e9 totale des sites web. Mais qu'est-ce qu'une attaque DDoS au juste ? Et comment pouvez-vous prot\u00e9ger votre site web contre ces attaques DDoS et quelles mesures Combell prend-elle pour lutter contre ce probl\u00e8me ?<\/p>\n

Qu\u2019est-ce qu\u2019un attaque DDoS ?<\/strong><\/h2>\n

Attaque d\u00e9ni de service distribu\u00e9<\/h3>\n

Commen\u00e7ons par expliquer ce qu'est une attaque DoS (d\u00e9ni de service)<\/strong>. Il s'agit d'une situation dans laquelle un syst\u00e8me informatique ne peut pas fournir le service que vous (l'utilisateur) attendez de lui. Cela peut \u00eatre d\u00fb \u00e0 une erreur involontaire dans un programme, mais la plupart du temps, il s'agit de situations o\u00f9 l'acc\u00e8s \u00e0 des serveurs, des appareils, des services, des r\u00e9seaux, des applications, voire des transactions sp\u00e9cifiques au sein des applications est intentionnellement rendu impossible par des individus tels que des pirates informatiques ou des activistes.<\/p>\n

\"CommentAlors que dans le cas d'une attaque DoS, il n'y a qu'un seul syst\u00e8me qui lance l'attaque, dans le cas d'une attaque DDoS (d\u00e9ni de service distribu\u00e9)<\/strong>, l'attaque proviendra de syst\u00e8mes diff\u00e9rents.<\/p>\n

Les attaques DoS et DDoS existent depuis plus de 20 ans. La premi\u00e8re attaque dont on a parl\u00e9 dans la presse date de l'an 2000, lorsqu'un \u00e9tudiant surnomm\u00e9 Mafiaboy<\/a> a r\u00e9ussi \u00e0 paralyser des sites tels qu\u2019Amazon, CNN et eBay. En octobre 2016, un important fournisseur de services d'infrastructure Internet, Dyn DNS<\/a>, a \u00e9t\u00e9 victime d'une attaque DDoS qui a provoqu\u00e9 de s\u00e9rieux probl\u00e8mes au niveau des services fournis par Amazon, Netflix, Reddit, Spotify, Tumblr et Twitter.<\/p>\n

Requ\u00eates de donn\u00e9es<\/h3>\n

Concr\u00e8tement, le syst\u00e8me attaqu\u00e9 est submerg\u00e9 par une \u00e9norme quantit\u00e9 de requ\u00eates de donn\u00e9es. Un serveur web recevra p. ex. de tr\u00e8s nombreuses requ\u00eates visant \u00e0 afficher une page, de sorte qu'il ne puisse pas g\u00e9rer ces requ\u00eates et qu\u2019il succombe \u00e0 l\u2019attaque. Il peut \u00e9galement s\u2019agir d\u2019une base de donn\u00e9es qui re\u00e7oit tellement de requ\u00eates \u00e0 traiter qu'elle finit par ne plus \u00eatre \u00e0 m\u00eame de les g\u00e9rer, au point de ralentir ou m\u00eame de se planter. R\u00e9sultat : les requ\u00eates normales n'atteignent plus la base de donn\u00e9es ou le serveur web, et l'utilisateur ne peut plus obtenir les informations souhait\u00e9es. Les fausses requ\u00eates utilisent toute la bande passante disponible, et entra\u00eenent la saturation de l\u2019UC et de la RAM.<\/p>\n

Trafic trop intense = embouteillage<\/h3>\n

En cas d'attaque DDoS, c'est exactement comme si un tr\u00e8s grand nombre de personnes voulaient visiter un site web ou demander quelque chose \u00e0 un serveur en m\u00eame temps. La seule diff\u00e9rence est que ces personnes ne sont pas de v\u00e9ritables individus, mais plut\u00f4t des 'bots' qui font partie d'un botnet. Pour en savoir plus, lisez la suite...<\/p>\n

On peut comparer une attaque DDoS \u00e0 un embouteillage. Si un tr\u00e8s grand nombre de personnes d\u00e9cident de s'engager sur l'autoroute en m\u00eame temps, tous les v\u00e9hicules finissent par avancer beaucoup plus lentement. Et il en va donc de m\u00eame dans le cas d'une attaque DDoS : un attaquant utilise des bots pour entraver le trafic Internet vers votre site web.<\/p>\n

\"Un<\/p>\n

 <\/p>\n

Les cons\u00e9quences d'une attaque DDoS<\/h2>\n

Hacking vs attaque DDoS<\/h3>\n

Il est important de savoir qu'il existe une diff\u00e9rence entre le hacking<\/em> et les attaques DDoS. Dans le cas du hacking, un hacker veut g\u00e9n\u00e9ralement voler vos donn\u00e9es sensibles ou critiques pour ensuite vous extorquer de l'argent ou revendre vos donn\u00e9es \u00e0 d'autres hackers.<\/p>\n

Lors d'une attaque DDoS, l'attaquant bombarde votre serveur d'un grand nombre de requ\u00eates, mais ne peut pas acc\u00e9der \u00e0 vos donn\u00e9es s\u00e9curis\u00e9es. Le vol de donn\u00e9es n'est donc g\u00e9n\u00e9ralement pas le but de ces attaques : l'attaquant veut simplement vous causer des d\u00e9sagr\u00e9ments<\/strong> en ralentissant tr\u00e8s fortement vos serveurs.<\/p>\n

La principale cons\u00e9quence d'une attaque DDoS est donc que les syst\u00e8mes de la cible deviennent extr\u00eamement lents. Et cela peut bien entendu \u00eatre tr\u00e8s probl\u00e9matique pour les entreprises ou les organisations dont les applications et les bases de donn\u00e9es doivent \u00eatre facilement accessibles, comme les banques ou les h\u00f4pitaux.<\/p>\n

Quel est le r\u00f4le d'un botnet dans le cadre d'une attaque DDoS ?<\/strong><\/h3>\n

Les attaques deviennent cependant de plus en plus puissantes. \u00c0 la fin des ann\u00e9es 90, 150 requ\u00eates par seconde suffisaient \u00e0 faire planter un syst\u00e8me. Lors de l'attaque visant DynDNS, cette quantit\u00e9 avait grimp\u00e9 \u00e0 1,2 To de fausses requ\u00eates par seconde. La pire attaque DDoS connue \u00e0 ce jour a \u00e9t\u00e9 men\u00e9e contre Amazon<\/a>, dont le trafic a atteint un volume de 2,3 To (!) par seconde.<\/p>\n

\"Comment<\/p>\n

Ce nombre impressionnant de fausses requ\u00eates provenant de diverses sources n'est possible que gr\u00e2ce \u00e0 l'utilisation de \u00ab botnets \u00bb<\/strong>. Il s'agit de r\u00e9seaux d'ordinateurs sur lesquels des hackers, \u00e0 l'insu de leurs propri\u00e9taires, ont install\u00e9 des logiciels qui entrent soudainement en action lors de l'attaque. On parle \u00e9galement de machines zombies<\/strong>, qui ob\u00e9issent aux botnets<\/strong>, \u00e0 l\u2019instar des moutons qui suivent leurs bergers. Lors de l\u2019attaque visant DynDNS, c\u2019est p. ex. le botnet Mirai<\/a> qui a \u00e9t\u00e9 utilis\u00e9. Celui-ci regroupait plus de 100.000 appareils IdO, incluant des cam\u00e9ras IP et des imprimantes.<\/p>\n

\"Qu'est-ce<\/p>\n

De tels botnets sont propos\u00e9s \u00e0 la vente ou \u00e0 la location sur le dark web, pr\u00eats \u00e0 l'emploi !<\/p>\n

Si vous voulez en savoir plus sur les diff\u00e9rents types d'attaques DOS (comme SYN flood, UDP flood, Ping de la mort, etc.), cet article publi\u00e9 par eSecurity<\/a> vous fournira des tas d\u2019informations tr\u00e8s utiles sur le sujet.<\/p>\n

 <\/p>\n

Qui lance des attaques DDoS et pourquoi ?<\/strong><\/h2>\n

Vous vous demandez tr\u00e8s probablement pourquoi quelqu'un lancerait une telle attaque\u2026 La r\u00e9ponse \u00e0 cette question est multiple. Certains le font tout simplement \u00ab pour le fun \u00bb, parce que c'est possible et que cela permet de booster sa r\u00e9putation en tant que hacker. D'autres agissent \u00e0 des fins purement criminelles, comme l'extorsion. Ils attaquent un site web, et demandent de l'argent pour mettre fin \u00e0 l'attaque. Et une fois cette attaque r\u00e9ussie, ils peuvent menacer d'autres entreprises : \u00ab payez ou il vous vous arrivera la m\u00eame chose ! \u00bb. Cette fa\u00e7on de proc\u00e9der est comparable \u00e0 celle des mafieux et leur \u00ab protection money \u00bb. Il peut \u00e9galement s'agir d'individus ou de groupes qui agissent pour des motifs personnels. Et il est m\u00eame possible que des attaques soient commandit\u00e9es par l'\u00c9tat contre des syst\u00e8mes d'autres pays.<\/p>\n

Votre attaquant peut \u00e9galement chercher \u00e0 nuire \u00e0 votre r\u00e9putation, ou ne pas \u00eatre en accord avec les id\u00e9es v\u00e9hicul\u00e9es par votre entreprise ou votre gouvernement. Il y a m\u00eame eu des cas d'attaques DDoS contre des sites web scolaires. Peut-\u00eatre \u00e9tait-ce l'\u0153uvre d'un \u00e9tudiant qui n'avait pas envie d'aller en cours un vendredi matin \ud83d\ude09 ?<\/p>\n

 <\/p>\n

Que fait Combell pour vous prot\u00e9ger contre les attaques DDoS ?<\/strong><\/h2>\n

Pour commencer, Combell a un tr\u00e8s grand avantage : l'\u00e9tendue de son r\u00e9seau<\/strong>. Alors que des attaques visant les serveurs des petites soci\u00e9t\u00e9s d'h\u00e9bergement bloqueraient imm\u00e9diatement le r\u00e9seau, Combell est \u00e0 m\u00eame de r\u00e9partir le trafic des fausses requ\u00eates sur un vaste r\u00e9seau. Vous pouvez comparer cela \u00e0 une route \u00e0 une seule voie de circulation, qui est soudainement confront\u00e9e \u00e0 un trafic colossal et o\u00f9 le trafic se retrouve donc compl\u00e8tement \u00e0 l\u2019arr\u00eat, et une route \u00e0 100 voies, qui est capable de faire face \u00e0 l'augmentation du trafic sans aucun probl\u00e8me. En d'autres termes, la capacit\u00e9 est un facteur essentiel.<\/p>\n

\"un<\/p>\n

De plus, Combell a mis en place divers m\u00e9canismes de d\u00e9fense<\/strong> permettant de d\u00e9tecter \u00e0 temps les attaques DDoS et d\u2019y r\u00e9agir promptement. Une autre option que Combell vous offre, est notre service de scrubbing<\/em> automatique. Avec ce dernier, nous surveillons tout le trafic entrant dans nos syst\u00e8mes. Si nous recevons des requ\u00eates qui ont des relents de DDoS, nous les redirigeons imm\u00e9diatement. Ainsi, le trafic l\u00e9gitime peut continuer \u00e0 circuler sans encombre, tandis que le 'mauvais' trafic est 'bloqu\u00e9' ailleurs et ne d\u00e9range personne. Ainsi, m\u00eame si une attaque DDoS est en cours, vos visiteurs peuvent acc\u00e9der \u00e0 votre site web ou \u00e0 votre application sans le moindre probl\u00e8me.<\/p>\n

Dans la vid\u00e9o ci-dessous, Wesley, l'un de nos Chief Technology Officers, vous explique tout ce que Combell fait pour lutter contre les attaques DDoS (en anglais).<\/p>\n