{"id":4368,"date":"2021-07-05T15:39:13","date_gmt":"2021-07-05T14:39:13","guid":{"rendered":"https:\/\/blog.internetvista.com\/?p=4368"},"modified":"2022-03-11T08:39:14","modified_gmt":"2022-03-11T07:39:14","slug":"comprendre-le-ddos-et-sen-premunir","status":"publish","type":"post","link":"https:\/\/blog.internetvista.com\/fr\/comprendre-le-ddos-et-sen-premunir\/","title":{"rendered":"Comprendre le DDOS et s\u2019en pr\u00e9munir"},"content":{"rendered":"

Le DDOS ou Distributed Denial of Service est une attaque informatique qui a pour but de rendre un service indisponible. Cette cyberattaque constitue une v\u00e9ritable menace pour les organisations dont le syst\u00e8me d\u2019information est connect\u00e9 \u00e0 Internet. Pourtant, le DDOS devient de plus en plus courant et il constitue l\u2019une des attaques informatiques les plus puissantes et tr\u00e8s difficiles \u00e0 arr\u00eater. D\u00e9couvrez comment identifier une attaque DDOS et comment s’en prot\u00e9ger.<\/p>\n

\"Attaque<\/p>\n

Une attaque DDOS \u2013 qu\u2019est-ce que c\u2019est\u00a0?<\/h2>\n

Le DDOS ou Distributed Denial of Service ou attaque par d\u00e9ni de service distribu\u00e9 est une attaque qui profite des limites de la capacit\u00e9 d\u2019accueil d\u2019un r\u00e9seau. L\u2019objectif des attaques, c\u2019est de faire crasher le serveur. Pour y parvenir, plusieurs milliers de requ\u00eates sont envoy\u00e9es sur le r\u00e9seau et sur l\u2019infrastructure. Ces derniers deviennent ensuite inaccessibles pendant une certaine p\u00e9riode allant de quelques secondes \u00e0 plusieurs semaines. Toutes les structures qui proposent des services sur Internet peuvent \u00eatre victimes du DDOS. Cependant, les casinos en ligne et les sites e-commerces courent des risques plus \u00e9lev\u00e9s. Pour les cibles non pr\u00e9par\u00e9es, les cyberattaques peuvent causer des pertes financi\u00e8res importantes. Elles peuvent \u00e9galement porter atteinte \u00e0 sa r\u00e9putation et \u00e0 son image de marque.<\/p>\n

Le Denial of service et le r\u00e9seau zombie<\/h2>\n

Les serveurs web et les ressources r\u00e9seau ont une capacit\u00e9 maximum et ne peuvent g\u00e9rer qu\u2019un nombre pr\u00e9d\u00e9fini de requ\u00eates. Lorsque le plafond est d\u00e9pass\u00e9, le site devient instable et est souvent inaccessible. Par ailleurs, le serveur dispose d\u2019une bande passante qui est le canal reliant les serveurs \u00e0 Internet. Cette bande passante a aussi ses limites et il peut arriver qu\u2019elle soit surcharg\u00e9e.<\/p>\n

Pour bloquer une partie ou la totalit\u00e9 des acc\u00e8s au serveur, les hackers saturent le r\u00e9seau en envoyant des centaines de milliers de requ\u00eates. Ils utilisent g\u00e9n\u00e9ralement le botnet ou le r\u00e9seau zombie. Il s\u2019agit d\u2019un r\u00e9seau d\u2019ordinateurs infect\u00e9s par des virus et qui sont connect\u00e9s \u00e0 Internet. Le botnet permet aux pirates de prendre le contr\u00f4le d\u2019une partie ou de la totalit\u00e9 du r\u00e9seau. Pour cr\u00e9er un zombie et l\u2019ajouter \u00e0 un botnet, les hackers peuvent utiliser deux m\u00e9thodes.<\/p>\n

Le premier, c\u2019est le t\u00e9l\u00e9chargement drive-by o\u00f9 l\u2019utilisateur se retrouve avec un programme malveillant sur son pc apr\u00e8s avoir consult\u00e9 un site infect\u00e9 ou apr\u00e8s avoir t\u00e9l\u00e9charg\u00e9 une application v\u00e9rol\u00e9e. Le second se fait \u00e0 travers un lien ou une pi\u00e8ce jointe infect\u00e9e. Outre les attaques DDOS, le r\u00e9seau zombie est utilis\u00e9 \u00e0 d\u2019autres fins malveillantes comme les attaques par “brute forcing”, l\u2019envoi des spams, de virus et aussi pour r\u00e9aliser des op\u00e9rations de fraude bancaire. Pour r\u00e9soudre le probl\u00e8me, les pirates peuvent demander une somme d\u2019argent cons\u00e9quente \u00e0 leurs cibles.<\/p>\n

Attaque DDOS sur un site Internet \u2013 dans quel but\u00a0?<\/h2>\n

Plusieurs motifs peuvent pousser les hackers \u00e0 lancer une attaque DDOS sur votre site Internet.<\/p>\n

\"Cyberattaque\"<\/p>\n

Attaque DDOS li\u00e9e \u00e0 la concurrence<\/h3>\n

Pour optimiser le taux de conversion et tripler le trafic, les entreprises lancent plusieurs op\u00e9rations comme la cr\u00e9ation de contenu, le r\u00e9f\u00e9rencement, le raccourcissement du tunnel d\u2019achat, ou l\u2019int\u00e9gration des avis clients. Pourtant, ce n\u2019est pas toujours le cas. Pour surpasser leurs concurrents, certains prennent des mesures drastiques en montant et en engageant un sp\u00e9cialiste pour lancer une attaque DDOS. Jusqu\u2019\u00e0 ce que le site fonctionne \u00e0 nouveau, le concurrent utilise le nom de l\u2019entreprise pour lancer des publicit\u00e9s. Il prendra le dessus et la cible finira par perdre son classement dans les moteurs de recherche.<\/p>\n

Attaque DDOS et nature de contenu<\/h3>\n

La plupart des sites de d\u00e9nonciation et ceux qui traitent de sujets controvers\u00e9s subissent souvent des attaques DDOS. Celles-ci sont lanc\u00e9es par les personnes qui ne partagent pas le m\u00eame avis. Apr\u00e8s l\u2019attaque, le contenu devient inaccessible et les utilisateurs ne pourront plus acc\u00e9der aux autres contenus. Cette attaque entra\u00eene une perte des revenus plus ou moins importante, notamment si le probl\u00e8me persiste pendant plusieurs jours.<\/p>\n

Attaques DDOS pour perturber le processus politique<\/h3>\n

Les sites Internet d\u2019un candidat, d\u2019un parti politique ou d\u2019une organisation sont aussi vuln\u00e9rables aux attaques DDOS. Les attaques peuvent \u00eatre lanc\u00e9es par les adversaires ou les entit\u00e9s qui veulent perturber le d\u00e9bat, bloquer les contenus ou attaquer le candidat. L\u2019attaque se manifeste par une augmentation des requ\u00eates pendant quelques minutes. Lorsque le site est d\u00e9bord\u00e9, il devient indisponible.<\/p>\n

Denial of service \u2014 quels impacts sur le site Internet\u00a0?<\/h2>\n

Les impacts d\u2019une attaque DDOS varient en fonction de sa nature\u00a0:<\/p>\n