Comprendre les attaques par déni de service et s'en protéger

Comprendre les attaques DDoS

Dans le paysage toujours mouvant des cybermenaces, les attaques par déni de service, ou DDoS (Distributed Denial of Service), occupent une place prépondérante. Il s’agit, en effet, d’un grand classique des cyberattaques. Ces attaques ont pour objectif de perturber, voire d’interrompre le fonctionnement normal d’un service ou d’un réseau (sites web, bases de données, service de messagerie, serveur d’entreprise, applications…).

Qu’est-ce qu’une attaque par déni de service ?

En 2018, plusieurs sites gouvernementaux ont été victimes d’une attaque DDoS les rendant inaccessibles. Cette action a été revendiquée par des réseaux de pirates en soutien au mouvement des « Gilets Jaunes ».

Plus récemment, Google a signalé la plus grande attaque DDoS jamais enregistrée avec plus de 398 millions de requêtes par seconde ! C’est plus de requêtes en une seconde que le nombre de requêtes légitimes sur Wikipédia en septembre 2023. Les mesures de protection de Google avaient alors permis de contrer efficacement la menace et d’assurer le service pour ses utilisateurs.

Les différentes formes d’attaques DDoS

Les conséquences des attaques DDoS

Ce type d’attaque va impacter un des piliers de la sécurité des données : leur disponibilité. En effet, les données ne sont plus accessibles au moment où des personnes autorisées souhaitent y avoir accès.

Au-delà de l’interruption immédiate du service, les attaques DDoS peuvent également avoir des conséquences durables pour les entreprises en termes de :

Une attaque DDoS peut aussi être utilisée comme une diversion pour attirer l’attention des équipes de sécurité informatique sur un événement très visible et très perturbateur pendant qu’une autre forme d’attaque est menée. Le flux généré par l’attaque DDoS en cours peut rendre l’analyse des données plus fastidieuse et masquer l’attaque principale.

Comment se protéger ?

Éviter de faire partie d’une armée de zombies (sans le savoir)

1. Effectuer des mises à jour régulières

   Il est nécessaire d’effectuer régulièrement ses mises à jour (systèmes d’exploitation, logiciels, applications…).

2. Utiliser un antivirus (à jour)

   Cela peut sembler dit et redit, mais un antivirus à jour reste une protection réellement efficace dans de nombreux cas.

3. Télécharger sur les sites officiels

   Les sites tiers peuvent distribuer des installateurs modifiés intégrant des logiciels indésirables (et parfois malveillants).

4. Choisir des objets connectés fiables

   Mieux vaut un fabricant sérieux (mises à jour, sécurité, support) qu’un appareil “pas cher” et non maintenu.

5. Sécuriser son réseau internet

   Utilisez un mot de passe Wi-Fi fort et évitez les configurations par défaut (admin/admin, WPS actif, etc.).

Réduire l’impact côté cible (site / service)

1. Surveiller le trafic sur votre site

   Utiliser des outils de surveillance (RGPD-friendly) comme Matomo Analytics peut aider à identifier des pics inhabituels et détecter une potentielle attaque DDoS.

2. Surveiller l’activité des serveurs

   Mettez en place du monitoring (CPU/RAM/IO), des alertes, et surveillez régulièrement les logs.

3. Effectuer des mises à jour régulières

   On ne le répètera jamais assez : une vulnérabilité sur un seul composant peut devenir un point d’entrée (ou d’amplification) d’une attaque.

4. Utiliser des pare-feux

   Les pare-feux (logiciels ou matériels) filtrent le trafic entrant/sortant et peuvent bloquer des sources suspectes (IP, pays, patterns…).

Pour savoir comment réagir en cas de cyberattaque, consultez notre article consacré à la question ici.