Qu'est-ce qu'une attaque DDoS ?

Les attaques par déni de service distribué (DDoS) tirent parti des limites de capacité spécifiques qui s'appliquent à toute ressource réseau – comme l'infrastructure qui permet le site web d'une entreprise. L'attaque DDoS envoie de multiples requêtes à la ressource web attaquée – dans le but de dépasser la capacité du site web à traiter plusieurs requêtes et d'empêcher le site web de fonctionner correctement.

Comment fonctionne une attaque DDoS

Les ressources réseau ont une limite finie au nombre de requêtes qu'elles peuvent traiter simultanément. En plus de la limite de capacité du serveur, la liaison qui connecte le serveur à Internet aura également une bande passante/capacité finie. Chaque fois que le nombre de requêtes dépasse les limites de capacité d'un composant quelconque de l'infrastructure, le niveau de service risque de souffrir de l'une des manières suivantes :

● La réponse aux requêtes sera beaucoup plus lente que la normale.

● Certaines – ou toutes – les requêtes des utilisateurs peuvent être totalement ignorées.

Habituellement, le but ultime de l'attaquant est l'empêchement total du fonctionnement normal de la ressource web – un « déni de service » total. L'attaquant peut également demander un paiement pour mettre fin à l'attaque. Dans certains cas, une attaque DDoS peut même être une tentative de discréditer ou de nuire à l'entreprise d'un concurrent.

Utiliser un botnet pour mener une attaque DDoS

Pour envoyer un nombre extrêmement important de requêtes à la ressource cible, le cybercriminel établira souvent un « réseau zombie » d'ordinateurs qu'il a infectés. Comme le criminel contrôle les actions de chaque ordinateur infecté dans le réseau zombie, l'ampleur pure de l'attaque peut être dévastatrice pour les ressources web de la victime.

La nature des menaces DDoS d'aujourd'hui

Au début et au milieu des années 2000, ce type d'activité criminelle était assez répandu. Cependant, le nombre d'attaques DDoS réussies a diminué. Cette baisse des attaques DDoS est probablement due aux raisons suivantes :

● Les enquêtes policières qui ont conduit à l'arrestation de criminels dans le monde entier

● Les contre-mesures techniques qui ont été efficaces contre les attaques DDoS