Définition : DDos ( Distributed Denial of Service )
Un DDoS, ou Distributed Denial of Service (Déni de Service Distribué), est une attaque cybernétique visant à rendre une machine ou un réseau de ressources indisponible pour ses utilisateurs prévus. Cela est généralement accompli en inondant la cible avec un flux excessif de requêtes de communication dans le but de surcharger le système et de l'empêcher de répondre aux demandes légitimes de service.
Les attaques DDoS utilisent souvent de nombreux ordinateurs compromis ou d'autres dispositifs connectés à internet (tels que des caméras de surveillance ou des appareils IoT) comme sources d'attaque. Ces dispositifs, souvent appelés bots ou zombies, forment un réseau appelé botnet. Le pirate contrôle ce botnet pour lancer l'attaque, ce qui rend difficile la distinction entre le trafic légitime et celui de l'attaque, et complique donc la défense contre cette dernière.
Les attaques DDoS peuvent cibler diverses parties de l'infrastructure d'un réseau, y compris les serveurs web, les serveurs de noms de domaine (DNS), les infrastructures de réseau, et les applications web. Elles peuvent entraîner des interruptions significatives des services en ligne, des pertes de revenus pour les entreprises affectées, et une dégradation de la confiance des utilisateurs.
Il existe plusieurs types d'attaques DDoS, y compris mais non limité à : <
1. Attaques volumétriques Visent à saturer la bande passante de la cible avec un grand volume de trafic.
2. Attaques de protocole: Se concentrent sur l'exploitation des faiblesses au niveau du protocole de communication, causant une surcharge au niveau des ressources serveur ou des équipements réseau.
3. Attaques d'application: Ciblent une application web spécifique avec le but de l'épuiser de ses ressources et de la rendre inopérante.
La mitigation des attaques DDoS implique une combinaison de solutions de sécurité, y compris la mise en œuvre de pare-feu, la protection anti-DDoS spécialisée, et la répartition du trafic à travers un réseau de distribution de contenu (CDN) pour diluer le volume d'attaque.