Les attaques DDOS sont omniprésentes ; relativement simples à réaliser, elles peuvent causer d’importants préjudices notamment financiers. Bien que la complexité de ces attaques évolue, les contre-mesures évoluent elles aussi. DOTS (DDOS Open Threat Signaling) [1] est un protocole de signalement de l'IETF pour actionner une réponse à un évènement comme une mitigation d'attaque DDOS, que nous démontrons dans cet article.
1. Comprendre la problématique des attaques DDOS
Les attaques DDOS visent à rendre un ou des services indisponibles et peuvent ainsi engendrer de grands préjudices financiers. Il est donc nécessaire d’anticiper la menace, de prendre des mesures opérationnelles et organisationnelles pour y faire face.
Les vecteurs d'attaques peuvent être par exemple les botnets : ce sont des réseaux de machines zombies infectées par un attaquant qui peut les contrôler, leur envoyer des ordres afin de leur faire envoyer un grand nombre de paquets de manière simultanée, en engendrant un déni de service.
Une autre source peut être une attaque par réflexion : l’attaquant envoie des paquets IP sur plusieurs serveurs. Cependant, il indique la cible en tant que source du paquet ; par conséquent, les serveurs contactés par l’attaquant enverront la réponse du paquet IP vers la cible de l’attaquant.
Les attaques de ce dernier type sont couramment réalisées via UDP, mais...
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première
