Attaque DDoS : de quoi s'agit-il et comment la prévenir

Cependant, l'écolier n'a utilisé qu'un seul ordinateur pour mener à bien son plan. En 1999, quelqu'un a eu l'idée de combiner 114 ordinateurs pour attaquer l'Université du Minnesota. La technique a rapidement été adoptée par d'autres, et c'est ainsi que sont nées les attaques DDoS telles que nous les connaissons. DDoS signifie Distributed Denial-of-Service (déni de service distribué), tandis que DoS désigne simplement le déni de service.

Autrement dit, si votre serveur reçoit soudainement un très grand nombre de requêtes, répétées TRÈS fréquemment, au point que le serveur cesse de répondre, on peut alors parler d'une attaque DDoS. C'est comme si toutes les grand-mères d'une ville décidaient d'appeler en même temps la seule clinique de la ville.

Plus sérieusement maintenant. Pour lancer une attaque DDoS, les attaquants utilisent des appareils connectés à Internet. Il s'agit souvent d'objets connectés (IoT) infectés par un logiciel malveillant et désormais sous le contrôle du pirate. C'est ainsi que se créent les botnets. Ils comptent généralement non pas 2 ou 3 appareils, mais des milliers, voire des millions. Lorsqu'une telle armée envoie simultanément une requête à l'adresse IP de la victime, celle-ci ne peut supporter une telle pression et cesse de fonctionner.

Lorsqu'un serveur cesse de fonctionner ou fonctionne très lentement, l'entreprise perd des clients. C'est pourquoi les concurrents ont souvent recours aux attaques DDoS. Ils commanditent une attaque contre leurs concurrents, et pendant que ceux-ci tentent de gérer les conséquences de l'attaque, ils gagnent des clients et, par conséquent, des profits.

Fin mars 2021, les experts de StormWall ont indiqué que  le nombre d'attaques DDoS en 2021 augmenterait de 20 % par rapport à l'année précédente. Ils attribuent cela au fait que de nombreuses personnes travaillent et étudient désormais à distance, ce qui augmente le nombre de pirates novices parmi les étudiants et les écoliers. Par ailleurs, le fait que de nombreuses personnes travaillent à distance accroît la criticité des services Internet.

Les experts estiment également que le développement des réseaux 5G pourrait provoquer une augmentation du nombre d'attaques par déni de service, une telle attaque pouvant être menée même depuis un appareil mobile.

Types d'attaques DDoS

Examinons les principaux types d'attaques DDoS.

1. Attaques de niveau réseau (L3/L4) – utilisent un très grand nombre de paquets pour saturer la bande passante ou les ressources du serveur. On y trouve le SYN Flood, l'UDP Flood et l'ICMP Flood.

2. Attaques de couche applicative (L7) – imitent le comportement d'utilisateurs normaux, ce qui les rend plus difficiles à détecter. Par exemple, les attaques HTTP Flood peuvent submerger un serveur web en envoyant des centaines de milliers de requêtes.

3. Attaques par amplification. Exploitent les vulnérabilités de services ouverts pour amplifier le trafic malveillant. On y trouve l'amplification DNS, l'amplification NTP, l'amplification Memcached.

4. Les attaques par botnet utilisent un réseau d'appareils infectés (botnet) pour générer du trafic en masse.

Exemples d'attaques DDoS célèbres

En 2016, le botnet Mirai a attaqué des fournisseurs d'accès Internet et de grands services tels que Twitter, Netflix et Reddit à l'aide d'objets connectés infectés.

En 2018, GitHub a subi l'une des plus grandes attaques DDoS de l'histoire, avec un trafic de pointe de 1,3 Tbps.

En 2020, Google a signalé une attaque DDoS de 2,54 Tbps visant l'un de ses clients.

Peu importe la méthode que vous choisissez. L'important est de prendre des mesures pour minimiser l'impact de l'attaque. Le service analytique de Scinero Software Limited vous indique le minimum à faire pour empêcher une attaque DDoS d'atteindre ses objectifs.

Comment prévenir une attaque DDoS ?

Augmenter la bande passante du canal

La solution la plus simple pour renforcer votre résilience face aux attaques DDoS consiste à vous assurer que votre serveur privé virtuel dispose d'une bande passante suffisante pour absorber le pic de trafic.

Créer une infrastructure distribuée

Mettez en place un système d'équilibrage de charge pour répartir le trafic sur plusieurs serveurs. Cela compliquera la tâche d'un pirate cherchant à atteindre sa cible. Si possible, disposez de centres de données dans différents pays. En cas d'attaque, l'attaquant ne pourra mettre hors service qu'une partie de vos serveurs. Les autres continueront de fonctionner. Le préjudice pour votre entreprise sera donc moindre.

Configurer des paramètres spécifiques

Des pare-feux correctement configurés peuvent reconnaître et bloquer les attaques. Par exemple, s'ils détectent une tentative d'attaque, ils cesseront de recevoir des paquets ICMP ou bloqueront les réponses provenant d'un serveur DNS extérieur au réseau de l'entreprise.

Protection par le fournisseur DNS

Vous pouvez confier la protection de votre infrastructure à votre fournisseur DNS. Celui-ci doit disposer des connaissances et des capacités nécessaires pour assurer une protection contre les attaques DDoS. Il est toutefois préférable d'en discuter séparément avec lui.

Utiliser des solutions basées sur le cloud 

Les services cloud tels que Cloudflare, AWS Shield, Akamai et Imperva peuvent filtrer efficacement le trafic malveillant, réduisant ainsi le risque de réussite d'une attaque.

Surveiller le trafic en temps réel

Le suivi des pics d'activité anormaux vous permettra de réagir rapidement aux menaces potentielles et de prendre des mesures de protection en amont.

Effectuer une segmentation du réseau

Diviser le réseau en segments isolés minimise l'impact d'une attaque DDoS en limitant la zone touchée.

Utiliser des technologies d'IA avancées pour la défense 

Les fournisseurs de solutions de sécurité proposent des outils spécialisés contre les attaques DDoS reposant sur l'intelligence artificielle. Ils analysent le trafic entrant et bloquent automatiquement les requêtes suspectes.

Établir un plan d'action en cas d'attaque déjà survenue

Les entreprises doivent réfléchir aux points où les attaquants pourraient frapper et mettre en place un plan de réponse pour atténuer l'impact des attaques. Certaines organisations disposent d'une équipe de spécialistes sachant comment agir en cas d'incident.

Il est important de prendre des mesures, tant préventives que de contre-attaque, pour minimiser la probabilité d'intrusion et les conséquences négatives pour l'entreprise.