À retenir
- Le but n'est pas de voler des données, mais de couper l'accès.
- L'attaque vise l'un des trois piliers de la sécurité informatique : la disponibilité.
- Elle peut être menée par un seul appareil (DoS) ou par une multitude (DDoS).
Une attaque par déni de service consiste à saturer volontairement un serveur, un site web ou un réseau pour le rendre inaccessible aux utilisateurs légitimes. C'est un peu comme si des milliers de faux clients se pressaient devant la porte d'un magasin pour empêcher les vrais clients d'entrer et de faire leurs achats.
Étymologie
Traduction littérale de l'anglais Denial of Service (souvent abrégé en DoS). Ce terme souligne l'objectif de l'attaquant : priver les utilisateurs du service auquel ils ont normalement droit.
Exemples d'usage
- Une surcharge de requêtes HTTP qui fait planter un site d'e-commerce pendant les soldes.
- L'envoi massif de paquets de données inutiles pour paralyser la connexion internet d'une entreprise.
- L'utilisation d'un réseau de milliers d'ordinateurs infectés (botnet) pour viser simultanément une cible unique (on parle alors de DDoS ou déni de service distribué).
Cas d'usage
On rencontre ce concept principalement en cybersécurité. Il peut s'agir de cyberactivisme (protestation), de chantage (demande de rançon pour stopper l'attaque) ou de sabotage entre concurrents. C'est l'un des types d'attaques les plus fréquents sur Internet.
Bonnes pratiques
Pour se protéger, il est recommandé d'utiliser des services de filtrage de trafic (pare-feu applicatifs), de mettre en place des limites de connexion par utilisateur (rate limiting) et de disposer d'une infrastructure capable d'absorber des pics de trafic inhabituels via un CDN.
Synonymes
Antonymes
Conseil
Si vous gérez un petit site web, ne paniquez pas : la plupart des hébergeurs modernes incluent désormais des protections de base contre les attaques par déni de service les plus courantes.
Questions fréquentes
Quelle est la différence entre DoS et DDoS ?
Le DoS provient d'une seule source, tandis que le DDoS (Distribué) utilise des milliers de machines dispersées, ce qui le rend beaucoup plus puissant et difficile à bloquer.
Est-ce que c'est une technique de piratage sophistiquée ?
Pas forcément. Certaines attaques demandent peu de compétences techniques, mais elles nécessitent souvent une grande puissance de frappe (beaucoup de bande passante).