Une attaque par déni de service distribué (DDoS) vise à rendre un site ou un service indisponible en le submergeant de trafic. Ces attaques se sont banalisées et peuvent frapper toute organisation. La bonne nouvelle : des protections efficaces existent, souvent intégrées à l’infrastructure.
Le mécanisme d’une attaque DDoS
Une attaque DDoS mobilise un grand nombre de machines compromises pour envoyer simultanément un volume massif de requêtes vers une cible. Débordée, l’infrastructure ne peut plus répondre aux utilisateurs légitimes. L’objectif n’est généralement pas le vol de données, mais l’indisponibilité — avec ses conséquences commerciales et d’image.
Les types d’attaques
- Volumétriques : saturer la bande passante par un déluge de trafic.
- Protocolaires : épuiser les ressources des équipements réseau en exploitant le fonctionnement des protocoles.
- Applicatives : cibler des fonctions précises du site avec des requêtes en apparence légitimes, plus difficiles à distinguer.
Comment se protéger
La défense repose sur plusieurs couches :
- Filtrage en amont : détecter et absorber le trafic malveillant avant qu’il n’atteigne le site.
- Capacité réseau : une infrastructure dimensionnée pour encaisser des volumes importants.
- Pare-feu applicatif : pour contrer les attaques ciblant la couche applicative.
- Répartition de charge : diluer le trafic sur plusieurs ressources.
La protection par l’infrastructure
Se protéger seul contre une attaque volumétrique majeure est hors de portée de la plupart des organisations : cela demande une capacité réseau considérable. C’est pourquoi la protection anti-DDoS est de plus en plus assurée au niveau de l’infrastructure d’hébergement, en amont du site.
Un atout d’un hébergeur d’envergure
Un hébergeur disposant d’un vaste réseau peut absorber et filtrer les attaques à grande échelle, là où un site isolé serait submergé. OVHcloud intègre une protection anti-DDoS à son infrastructure, ce qui reporte l’essentiel de cette défense sur l’hébergeur. Il reste toutefois pertinent de compléter par des mesures applicatives adaptées à votre site.