Déni de service distribué (DDoS)
DDoS · DoS · déni de service · attaque par saturation · distributed denial of service
Attaque qui rend un site ou un service indisponible en le submergeant de requêtes envoyées simultanément depuis des milliers de machines.
En pratique
Le DDoS ne vole rien : il bloque. Les attaques volumétriques saturent la bande passante, d’autres épuisent les ressources d’un serveur ou d’une application avec des requêtes en apparence légitimes. Elles sont lancées depuis des botnets ou commandées à des services en ligne, par des cybercriminels pratiquant le chantage, des hacktivistes ou des concurrents peu scrupuleux. La protection repose sur l’anticipation : un service anti-DDoS se met en place avant l’attaque, pas pendant.
Pendant les Jeux olympiques et paralympiques de Paris 2024, l’ANSSI a traité 548 événements de cybersécurité. Près de la moitié correspondaient à des indisponibilités, dont un quart causées par des attaques DDoS ; aucun n’a perturbé les cérémonies ni le déroulement des épreuves.
Comment s’en protéger
- Souscrire une protection anti-DDoS (hébergeur, opérateur ou réseau de diffusion de contenu) et la tester.
- Identifier les services vitaux et prévoir un mode dégradé.
- Préparer à l’avance les contacts d’urgence (hébergeur, opérateur) et un message pour vos clients.
- Ne pas exposer directement l’adresse IP réelle des serveurs protégés.
