Attaques DDoS et DoS : comment fonctionnent-elles et comment s’en protéger ?

Les attaques DoS et DDoS cherchent à rendre un site Internet, un serveur, une application ou un service en ligne indisponible en provoquant une quantité anormale de requêtes ou de trafic. Découvrez leur fonctionnement, le rôle des botnets, leurs conséquences et surtout les bonnes pratiques pour mieux s’en protéger.

À retenir

• Une attaque DoS tente de rendre un service indisponible en le surchargeant.
• Une attaque DDoS utilise généralement de nombreuses machines ou appareils compromis.
• Les réseaux de machines infectées utilisés pour ces attaques sont appelés botnets.
• Une attaque DDoS peut provoquer des ralentissements, des coupures ou une indisponibilité complète d’un service.
• Un particulier peut également être concerné directement ou indirectement, notamment si son ordinateur ou son routeur est compromis et intégré à un botnet.
• La prévention repose notamment sur les mises à jour, la sécurisation du réseau, la protection des comptes et la surveillance des équipements.

Sommaire

1. Qu’est-ce qu’une attaque DoS ou DDoS ?
2. Quelle différence entre DoS et DDoS ?
3. Le rôle des botnets dans les attaques DDoS
4. Quels sont les principaux types d’attaques DDoS ?
5. Quelles sont les conséquences d’une attaque ?
6. Un particulier peut-il être victime d’une attaque DDoS ?
7. Comment reconnaître une attaque ou un problème lié au réseau ?
8. Comment se protéger contre les attaques DDoS ?
9. Comment éviter que son PC devienne un ordinateur zombie ?
10. Que faire pendant une attaque DDoS ?
11. Que faire après une attaque ?
12. Questions fréquentes sur les attaques DDoS

Qu’est-ce qu’une attaque DoS ou DDoS ?

Une attaque DoS, pour « Denial of Service », consiste à perturber volontairement le fonctionnement normal d’un service informatique afin de le rendre difficile ou impossible à utiliser.

Le principe général est de provoquer une surcharge en envoyant un volume important de demandes vers une ressource : serveur web, application, service en ligne, infrastructure réseau ou autre équipement connecté.

Lorsque les demandes dépassent les capacités de traitement disponibles, le service peut devenir très lent, ne plus répondre ou être temporairement inaccessible.

Une attaque DDoS, pour « Distributed Denial of Service », repose sur une logique similaire, mais le trafic malveillant provient généralement de nombreuses sources différentes. Cette distribution rend l’attaque plus difficile à absorber et à filtrer.

Les attaques DDoS font donc partie des menaces informatiques visant la disponibilité des services, contrairement à d’autres attaques qui cherchent plutôt à voler des données, installer un logiciel malveillant ou compromettre un compte.

Quelle différence entre DoS et DDoS ?

La différence principale concerne le nombre de sources utilisées pour générer le trafic.

Dans la pratique, le terme DDoS est aujourd’hui particulièrement utilisé pour désigner les attaques distribuées contre les infrastructures connectées à Internet.

Le rôle des botnets dans les attaques DDoS

L’un des éléments importants à comprendre est le rôle des botnets. Un botnet est un ensemble d’ordinateurs, smartphones, serveurs, routeurs ou objets connectés compromis et contrôlés à distance par un attaquant.

Le propriétaire de l’appareil peut parfois ne rien remarquer. Son équipement continue à fonctionner normalement alors qu’il peut être utilisé à son insu pour participer à des activités malveillantes.

Lorsqu’un grand nombre d’appareils compromis sont disponibles, ils peuvent être utilisés pour générer simultanément du trafic vers une cible.

C’est l’une des raisons pour lesquelles il est essentiel de ne pas considérer uniquement son ordinateur comme une machine personnelle : un appareil connecté et mal sécurisé peut devenir une partie d’une infrastructure utilisée contre d’autres systèmes.

Pour limiter ce risque, il est important de maintenir Windows et les logiciels à jour. Consultez notamment notre guide Sécurité PC : Comment maintenir vos logiciels à jour ?.

Quels sont les principaux types d’attaques DDoS ?

Il existe plusieurs grandes familles d’attaques DDoS. Elles ne ciblent pas toutes les mêmes composants d’une infrastructure.

Attaques visant la bande passante

Leur objectif général est de générer suffisamment de trafic pour saturer la capacité réseau disponible. Lorsque la connexion est saturée, les utilisateurs légitimes peuvent rencontrer des ralentissements ou ne plus parvenir à accéder au service.

Attaques visant les protocoles réseau

Certaines attaques cherchent à exploiter la manière dont les équipements réseau traitent certaines communications. Elles peuvent consommer les ressources des pare-feu, routeurs ou serveurs.

Attaques visant les applications

Une attaque peut également cibler directement une application ou un serveur web en générant un grand nombre de requêtes coûteuses à traiter.

Pourquoi ces attaques sont-elles difficiles à gérer ?

Une attaque moderne peut combiner plusieurs méthodes. Le volume du trafic n’est donc pas toujours le seul problème : la nature des requêtes, leur répartition et leur ressemblance avec du trafic légitime peuvent également compliquer la détection.

Quelles sont les conséquences d’une attaque DDoS ?

Les conséquences dépendent de la cible, de la durée de l’attaque, de son intensité et du niveau de protection de l’infrastructure.

• ralentissement important d’un site ou d’un service ;
• indisponibilité temporaire d’une application ;
• difficultés de connexion pour les utilisateurs ;
• interruption d’une activité professionnelle ;
• perte potentielle de chiffre d’affaires pour une entreprise ;
• dégradation de l’expérience utilisateur ;
• mobilisation des équipes techniques ;
• coûts supplémentaires liés à la gestion et à la sécurisation de l’infrastructure.

Une attaque DDoS ne signifie pas nécessairement que les données ont été volées. Son objectif principal est généralement de perturber la disponibilité d’un service.

Il faut toutefois rester vigilant : une attaque visant la disponibilité peut parfois être utilisée parallèlement à d’autres actions malveillantes. La cybersécurité doit donc être abordée de manière globale.

Un particulier peut-il être victime d’une attaque DDoS ?

Oui, même si les attaques DDoS les plus médiatisées concernent souvent des entreprises, des plateformes ou des infrastructures importantes.

Un particulier peut être ciblé directement, notamment lorsqu’un service exposé sur Internet ou une connexion utilisée pour une activité en ligne devient la cible d’une saturation volontaire.

Il existe également un autre risque : l’ordinateur du particulier peut devenir une victime indirecte en étant infecté puis intégré à un botnet.

Si votre ordinateur présente un comportement inhabituel, il peut être utile de vérifier la présence éventuelle d’un logiciel malveillant. Notre guide Comment vérifier facilement si mon PC a un virus ? explique les principaux contrôles à effectuer.

Comment reconnaître une attaque ou un problème lié au réseau ?

Un ralentissement de connexion ne signifie pas automatiquement qu’une attaque DDoS est en cours. Une panne de fournisseur d’accès, un problème de Wi-Fi, un équipement défectueux ou une saturation temporaire peuvent avoir des causes parfaitement légitimes.

Certains symptômes doivent néanmoins attirer l’attention lorsqu’ils apparaissent brutalement :

• service soudainement inaccessible ;
• fort ralentissement généralisé ;
• augmentation inhabituelle du trafic réseau ;
• nombre anormal de requêtes vers un service ;
• connexions qui échouent alors que le réseau fonctionnait normalement auparavant ;
• alertes provenant des outils de surveillance réseau.

Pour les problèmes plus classiques de connexion, consultez également notre Guide des problèmes de connexion Internet sous Windows, Mac et Linux.

Comment se protéger contre les attaques DDoS ?

La protection contre les attaques DDoS dépend fortement du type d’infrastructure concernée. Un simple ordinateur personnel et un serveur professionnel n’ont évidemment pas les mêmes besoins.

1. Maintenir tous les équipements à jour

Les mises à jour corrigent régulièrement des failles de sécurité susceptibles d’être exploitées par des logiciels malveillants. Il faut donc maintenir à jour le système d’exploitation, les navigateurs, les applications, les routeurs et les autres équipements connectés.

2. Sécuriser son routeur et sa box Internet

Changez les identifiants administrateur par défaut lorsque cela est nécessaire, utilisez un mot de passe robuste et vérifiez régulièrement les paramètres de sécurité de votre équipement.

Vous pouvez approfondir ce sujet avec notre guide Sécuriser sa Box Internet : le guide de blindage du Wi-Fi.

3. Utiliser une protection adaptée

Un antivirus et des outils de sécurité correctement configurés peuvent contribuer à empêcher l’installation de certains logiciels malveillants susceptibles de transformer un appareil en machine contrôlée à distance.

4. Protéger ses comptes

Utilisez des mots de passe uniques et activez l’authentification multifacteur lorsque celle-ci est disponible. La compromission d’un compte peut parfois faciliter d’autres attaques.

Consultez également notre guide Vol d’identifiants : comment protéger ses comptes en ligne.

5. Éviter les logiciels et téléchargements douteux

Les logiciels piratés, cracks, fausses mises à jour et programmes provenant de sources douteuses peuvent servir de vecteur à des infections. Une machine compromise peut ensuite être utilisée à l’insu de son propriétaire.

Comment éviter que son PC devienne un ordinateur zombie ?

Le terme « ordinateur zombie » désigne généralement une machine compromise pouvant recevoir des instructions à distance dans le cadre d’un botnet.

Pour réduire ce risque :

• effectuez régulièrement les mises à jour de Windows ;
• gardez votre navigateur à jour ;
• utilisez une solution de sécurité adaptée ;
• n’installez pas de programmes provenant de sources douteuses ;
• évitez les cracks et logiciels piratés ;
• ne désactivez pas votre protection de sécurité sans raison ;
• sécurisez votre box et votre réseau Wi-Fi ;
• surveillez les comportements inhabituels de votre ordinateur.

Si vous pensez que votre ordinateur est déjà compromis, notre article PC piraté : supprimer un virus et sécuriser son ordinateur peut vous aider à déterminer les premières mesures à prendre.

Que faire pendant une attaque DDoS ?

Pour un particulier, il est généralement impossible de « bloquer » seul une attaque DDoS importante. Le traitement doit souvent être effectué au niveau du fournisseur d’accès, de l’hébergeur ou de l’infrastructure réseau.

Si vous êtes responsable d’un site ou d’un service en ligne :

• surveillez les journaux et les métriques réseau ;
• contactez votre hébergeur ou votre fournisseur de services ;
• activez les protections anti-DDoS disponibles ;
• identifiez les ressources qui deviennent indisponibles ;
• conservez les informations techniques utiles à l’analyse ;
• évitez de modifier précipitamment la configuration sans comprendre l’origine du problème.

Pour une entreprise, une protection anti-DDoS professionnelle peut notamment reposer sur des mécanismes de filtrage en amont, des réseaux de distribution et des systèmes capables d’absorber ou de détourner une partie du trafic malveillant.

Que faire après une attaque ?

Une fois le service rétabli, il est important de rechercher la cause et de vérifier que l’incident n’était pas accompagné d’une autre compromission.

• analysez les journaux disponibles ;
• vérifiez les comptes administrateurs ;
• contrôlez les modifications inhabituelles ;
• mettez à jour les systèmes concernés ;
• renforcez les règles de sécurité ;
• changez les identifiants susceptibles d’avoir été exposés ;
• conservez les éléments permettant de documenter l’incident.

Il est également utile d’avoir une stratégie de sauvegarde et de récupération. Une attaque informatique ne doit pas être traitée uniquement lorsqu’elle se produit : la préparation permet de réduire considérablement son impact.

Pour avoir une vision plus large des menaces actuelles, consultez notre dossier Menaces informatiques : comment protéger son PC et ses données.

Questions fréquentes sur les attaques DDoS

Quelle est la différence entre une attaque DoS et DDoS ?

Une attaque DoS cherche à rendre un service indisponible en le surchargeant, tandis qu’une attaque DDoS distribue généralement le trafic malveillant entre de nombreuses machines ou sources.

Une attaque DDoS peut-elle voler mes données ?

Une attaque DDoS vise principalement la disponibilité d’un service. Elle n’a donc pas nécessairement pour objectif de voler des données. Cependant, plusieurs techniques d’attaque peuvent être utilisées simultanément et une infrastructure ciblée doit toujours être vérifiée après un incident.

Mon ordinateur peut-il participer à une attaque DDoS sans que je le sache ?

Oui. Si un ordinateur est compromis par un logiciel malveillant et intégré à un botnet, il peut potentiellement recevoir des instructions à distance. C’est pourquoi les mises à jour et la protection contre les malwares sont importantes.

Comment savoir si mon PC est infecté ?

Des comportements inhabituels peuvent constituer des signaux d’alerte, mais ils ne suffisent pas à confirmer une infection. Une analyse de sécurité permet d’aller plus loin. Consultez notre guide pour vérifier si votre PC contient un virus.

Une box Internet peut-elle être impliquée dans un botnet ?

Oui, certains équipements réseau et objets connectés insuffisamment sécurisés ont déjà été utilisés dans des réseaux de machines compromises. Il est donc important de modifier les identifiants par défaut, d’appliquer les mises à jour disponibles et de sécuriser l’accès à l’administration.

Que faire si mon site est victime d’une attaque DDoS ?

Contactez rapidement votre hébergeur ou votre fournisseur de services réseau et activez les mécanismes anti-DDoS disponibles. Pour une infrastructure professionnelle, une protection spécialisée peut être nécessaire.

Les attaques DDoS sont-elles toujours dirigées contre de grandes entreprises ?

Non. Des sites, services, serveurs, joueurs, petites entreprises et particuliers peuvent également être concernés. L’exposition dépend notamment du service utilisé et du contexte.

À retenir pour protéger vos appareils

Les attaques DDoS représentent une menace principalement orientée vers la disponibilité des services. Elles peuvent cependant s’appuyer sur des milliers ou millions d’appareils compromis.

Pour limiter les risques, gardez vos équipements à jour, sécurisez votre box et votre réseau Wi-Fi, utilisez des protections adaptées, protégez vos comptes et soyez attentif aux signes d’infection.

Un ordinateur correctement sécurisé ne protège pas seulement son propriétaire : il contribue également à empêcher qu’il soit utilisé à son insu dans une infrastructure malveillante.

Articles recommandés