À retenir
- L'objectif est de paralyser un service, pas forcément de voler des données.
- L'attaque provient de sources multiples, ce qui rend le blocage manuel impossible.
- Les appareils connectés (IoT) sont souvent utilisés à l'insu de leurs propriétaires pour mener ces attaques.
Une ACSS est une cyberattaque qui vise à rendre un site web ou un service informatique inaccessible en le submergeant de demandes simultanées provenant de multiples sources. C'est comme si des milliers de personnes tentaient de franchir la porte d'un petit magasin en même temps : l'entrée finit par être totalement bloquée, et les vrais clients ne peuvent plus accéder au service.
Étymologie
Acronyme de Attaque Collective par Saturation de Service. C'est la traduction française officielle du terme anglais DDoS (Distributed Denial of Service). Il souligne la dimension groupée (collective) de l'offensive.
Exemples d'usage
- L'utilisation d'un botnet (réseau d'ordinateurs ou d'objets connectés piratés) pour envoyer des millions de requêtes factices à un serveur gouvernemental.
- Une attaque par amplification DNS qui multiplie le volume de données envoyées vers une cible pour saturer sa bande passante.
Cas d'usage
Ce concept est omniprésent en cybersécurité. Il intervient souvent dans des contextes de cyber-extorsion (chantage), de hacktivisme (protestation politique) ou de sabotage industriel visant à paralyser un concurrent.
Bonnes pratiques
Pour se prémunir d'une ACSS, il est conseillé d'utiliser des services de protection spécialisés (comme des CDN), de configurer des limitations de débit (rate limiting) et de surveiller en temps réel les pics de trafic anormaux pour isoler les sources malveillantes.
Synonymes
Antonymes
Conseil
En tant qu'utilisateur, gardez vos appareils à jour : une ACSS réussit souvent parce que des milliers d'objets mal protégés ont été transformés en 'zombies' pour attaquer d'autres cibles.
Questions fréquentes
Quelle est la différence entre DoS et ACSS ?
Une attaque DoS provient d'une seule source, tandis que l'ACSS est 'collective' et provient de multiples machines réparties partout dans le monde.
Une ACSS peut-elle détruire du matériel ?
Rarement. Elle sature surtout les ressources logicielles et réseau, mais une surchauffe extrême des serveurs sollicités reste théoriquement possible.
Est-ce illégal ?
Oui, participer ou organiser une ACSS est un délit informatique grave passible de lourdes amendes et de peines de prison.