Qu’est-ce qu’une attaque DDoS?

Une attaque DDoS cherche à rendre un service en ligne inaccessible ou difficile à utiliser en mobilisant plusieurs machines contre lui. Elle peut notamment saturer un site de demandes jusqu’à empêcher les véritables visiteurs d’y accéder.

En français : attaque par déni de service distribué. Le sigle DDoS vient de l’anglais Distributed Denial of Service.

Pourquoi « distribué »?

L’attaque provient de plusieurs machines à la fois. Elles peuvent être coordonnées par un groupe ou commandées par une seule personne à l’aide d’un réseau de zombies, aussi appelé botnet.

Que voit la personne qui tente de se connecter?

Le site peut devenir très lent, afficher une erreur ou ne plus répondre. Imaginez un guichet accaparé par de fausses demandes : les personnes qui ont réellement besoin du service n’arrivent plus à passer. Cette image décrit la saturation, sans couvrir toutes les formes de DDoS.

L’épisode de Distorsion consacré à Mafiaboy revient sur des attaques qui ont paralysé plusieurs grands sites au tournant des années 2000.

Source

• Centre canadien pour la cybersécurité, « Prévenir les attaques par déni de service distribué et s’y préparer », ITSAP.80.110.