Comment se protéger des DDoS

Magazine
Marque
MISC
Numéro
72
Mois de parution
mars 2014
Spécialité(s)


Résumé

Il est de plus en plus facile de générer une attaque de type DDoS. Pourquoi pourriez-vous en être victime ? Comment vous en prémunir ?


1. Pourquoi se protéger d'un DDoS ?

1.1 Qu'est-ce qu'un DDoS ?

Au début, il y avait les DoS, ou dénis de service. Non distribuées, n'ayant pour origine qu'une connexion internet, on générait le plus grand nombre de requêtes possibles à destination du service à saturer. L'attaque était vite limitée et facile à bloquer (une seule adresse IP à paramétrer sur le pare-feu ou à router vers un trou noirau niveau des routeurs de périphérie). Pour répondre à ces blocages et aussi saturer un site au niveau bande passante, est arrivée l'heure des DDoS, dénis de service distribués. En multipliant les origines, la bande passante devient virtuellement illimitée et le blocage par IP quasi impossible. Nous trouverons alors trois types de DDoS : saturation de la bande passante, saturation du nombre de requêtes et saturation de l'applicatif.

1.2 Pourquoi est-on victime d'un DDoS ?

Une attaque DDoS n'a jamais lieu sans raison ou…

La suite est réservée aux abonnés. Il vous reste 97% à découvrir.
  • Accédez à tous les contenus de Connect en illimité
  • Découvrez des listes de lecture et des contenus Premium
  • Consultez les nouveaux articles en avant-première
Envie de lire la suite ? Rejoignez Connect
Je m'abonne maintenant


Article rédigé par

Les listes de lecture

11 article(s) - ajoutée le 01/07/2020
Clé de voûte d'une infrastructure Windows, Active Directory est l'une des cibles les plus appréciées des attaquants. Les articles regroupés dans cette liste vous permettront de découvrir l'état de la menace, les attaques et, bien sûr, les contre-mesures.
8 article(s) - ajoutée le 13/10/2020
Découvrez les méthodologies d'analyse de la sécurité des terminaux mobiles au travers d'exemples concrets sur Android et iOS.
10 article(s) - ajoutée le 13/10/2020
Vous retrouverez ici un ensemble d'articles sur les usages contemporains de la cryptographie (whitebox, courbes elliptiques, embarqué, post-quantique), qu'il s'agisse de rechercher des vulnérabilités ou simplement comprendre les fondamentaux du domaine.
Plus de listes de lecture