À retenir
- L'objectif principal est de casser la disponibilité d'un service.
- Elle peut cibler la mémoire, le processeur ou la connexion réseau d'une machine.
- L'AIS se distingue de la DAIS (DDoS) par le fait qu'elle provient généralement d'une seule source d'attaque.
Une AIS est une cyberattaque dont le but n'est pas de voler des données, mais de rendre un service informatique (site web, serveur, réseau) totalement inaccessible à ses utilisateurs légitimes. On peut comparer cela à un standard téléphonique saturé par des milliers d'appels simultanés, empêchant toute communication réelle de passer.
Étymologie
Il s'agit de l'acronyme de Attaque par Interruption de Service. C'est la traduction française littérale du terme anglophone Denial of Service (DoS). Bien que l'expression anglaise soit dominante dans le milieu technique, l'acronyme AIS est fréquent dans les rapports officiels et juridiques en France.
Exemples d'usage
- Une inondation de requêtes (Flood) envoyée vers un serveur web pour qu'il ne puisse plus répondre aux internautes.
- L'envoi massif de données volumineuses pour saturer la bande passante d'une connexion internet d'entreprise.
- L'exploitation d'une faille logicielle qui force un ordinateur à redémarrer en boucle.
Cas d'usage
Ce concept intervient principalement en cybersécurité. Il est utilisé par des attaquants pour nuire à la réputation d'une entreprise, faire du chantage, ou comme diversion pendant qu'une autre intrusion plus discrète a lieu ailleurs sur le réseau.
Bonnes pratiques
Pour se protéger, il est recommandé de mettre en place des systèmes de détection d'intrusion (IDS), de configurer des limites de requêtes (rate limiting) sur les serveurs et d'utiliser des services de protection spécialisés qui filtrent le trafic avant qu'il n'atteigne vos équipements.
Synonymes
Antonymes
Conseil
Si vous débutez, ne confondez pas une AIS avec une simple panne technique ou un pic d'affluence légitime (comme lors des soldes). La différence réside dans l'intention malveillante et le caractère artificiel du trafic généré.
Questions fréquentes
Une AIS permet-elle de voler mes mots de passe ?
Non, le but d'une AIS est uniquement de bloquer l'accès. Cependant, elle est parfois utilisée pour masquer une autre attaque visant, elle, le vol de données.
Quelle est la différence avec le DDoS ?
Le DDoS (Déni de Service Distribué) est une AIS lancée depuis des milliers d'ordinateurs différents en même temps, ce qui la rend beaucoup plus puissante et difficile à arrêter.