À retenir
- L'objectif est l'indisponibilité du service, pas forcément le vol de données.
- L'attaque provient de sources multiples, ce qui la rend très difficile à filtrer.
- Elle utilise souvent un botnet (réseau de machines infectées).
C'est une offensive numérique qui consiste à paralyser un site web ou un serveur en l'inondant de connexions provenant d'une multitude d'appareils différents en même temps. Imaginez des milliers de personnes essayant de franchir une porte étroite simultanément : plus personne ne peut entrer, et le service finit par s'écrouler sous le poids de la foule.
Étymologie
Traduction française de l'anglicisme DDoS (Distributed Denial of Service). Le terme met l'accent sur la dimension « collective », car l'attaque ne provient pas d'un seul point mais d'un réseau de machines (souvent appelées 'zombies') réparties partout dans le monde.
Exemples d'usage
- Une attaque coordonnée contre une banque en ligne pour empêcher les clients d'accéder à leurs comptes.
- Le piratage d'un site de commerce électronique lors d'une période de soldes pour lui faire perdre son chiffre d'affaires.
- L'utilisation de milliers de caméras de surveillance connectées (IoT) mal sécurisées pour saturer les serveurs d'un réseau social.
Cas d'usage
Ce concept est central en cybersécurité. Il intervient souvent dans des contextes de cyberactivisme (protestation politique), de chantage (demande de rançon pour arrêter l'attaque) ou de guerre économique entre entreprises.
Bonnes pratiques
Pour se protéger, il est recommandé d'utiliser des services de filtrage de trafic (CDN), de configurer des pare-feu capables de détecter des pics de connexion anormaux et de disposer d'une infrastructure capable d'absorber un surplus soudain de données. Il faut aussi maintenir ses appareils à jour pour éviter qu'ils ne soient recrutés de force dans un réseau d'attaque.
Synonymes
Antonymes
Conseil
Si vous gérez un site web, ne pensez pas être à l'abri parce que vous êtes 'petit'. Les attaques peuvent être automatisées. Utilisez des outils de protection standards proposés par les hébergeurs modernes pour éviter de voir votre serveur s'éteindre au premier pic de trafic suspect.
Questions fréquentes
Est-ce légal ?
Non, le déni de service est un délit passible de lourdes sanctions pénales (prison et amendes).
Qui sont les 'zombies' ?
Ce sont des ordinateurs, smartphones ou objets connectés de particuliers qui ont été infectés par un virus et qui obéissent à l'attaquant à distance.