Une attaque DDoS est une forme de cyberattaque dans laquelle les auteurs cherchent à perturber ou à faire échouer un site web, un réseau ou un autre service en ligne en le surchargeant d'un volume élevé de fausses demandes ou de demandes inutiles.
Il existe plusieurs motivations pour une attaque DDoS. Pour les cybercriminels, il s'agit généralement de gagner de l'argent en vendant des attaques DDoS en tant que service, de faire chanter des cibles potentielles pour qu'elles paient une rançon, de faire du hacktivisme et d'obtenir un avantage concurrentiel.
Les groupes de menace sophistiqués sont connus pour utiliser les attaques DDoS le plus souvent comme une partie ou une distraction d'autres activités plus graves telles que le cyberespionnage et le cybersabotage.
Les auteurs d'attaques DDoS utilisent des réseaux de dispositifs distribués et compromis pour perturber les systèmes en ciblant un ou plusieurs des composants nécessaires pour établir une connexion (voir le OSI model) à une ressource du réseau.
Comme son nom l'indique, la différence réside principalement dans le nombre de machines attaquantes. Dans le cas d'un DoS, l'attaque utilise généralement un script ou un outil, provient d'un seul appareil et cible un serveur ou un point final spécifique. En revanche, les attaques DDoS sont exécutées par un vaste réseau de dispositifs compromis contrôlés par l'attaquant, également connu sous le nom de botnet, et peuvent être utilisées pour surcharger certains dispositifs, applications, sites web, services ou même des réseaux entiers de victimes.
Le signe révélateur le plus évident d'une attaque DDoS est la mauvaise performance ou l'indisponibilité du système ou du service visé. Dans le cas d'un site web, cela peut se traduire par de longs temps de chargement ou l'inaccessibilité pour les personnes à l'intérieur et à l'extérieur de l'organisation. Il existe également des services publics de surveillance des attaques DDoS, tels que downforeveryoneorjustme.com ou downdetector.com.
Les attaques DDoS peuvent être difficiles à atténuer pour les organisations qui ne disposent pas des ressources adéquates, telles que du matériel ou une bande passante suffisante. Cependant, il existe des mesures que même les petites et moyennes entreprises peuvent prendre pour renforcer leur protection :
Obtenez une protection efficace avec les capacités d'atténuer les risques liés aux attaques DDoS. Les solutions de sécurité multicouches d'ESET utilisent une technologie sophistiquée de protection contre les attaques réseau avec un filtrage avancé et une inspection des paquets pour éviter les perturbations.
