À retenir
- L'objectif principal est de bloquer l'accès à un service.
- Elle peut être menée depuis une seule source (DoS) ou de multiples sources coordonnées (DDoS).
- C'est une atteinte à la disponibilité, l'un des trois piliers de la sécurité informatique (avec la confidentialité et l'intégrité).
Une attaque par interruption de service consiste à saturer un système informatique (site web, serveur, réseau) pour le rendre inaccessible à ses utilisateurs légitimes. C'est un peu comme si une foule compacte bloquait volontairement l'entrée d'un magasin, empêchant les vrais clients d'y faire leurs courses.
Étymologie
Le terme est une traduction de l'anglais Denial of Service (DoS). Il s'est imposé dans le vocabulaire de la cybersécurité pour décrire les actions visant l'indisponibilité d'un système plutôt que le vol de données.
Exemples d'usage
- Une attaque par saturation de requêtes qui fait planter le serveur d'un service public.
- Une attaque DDoS (distribuée) utilisant des milliers d'objets connectés piratés pour paralyser un site de e-commerce.
- L'envoi massif de courriers électroniques pour saturer une boîte de réception professionnelle.
Cas d'usage
Ce concept intervient principalement dans la cybersécurité défensive. On le retrouve lors de cyberattaques à but politique (hacktivisme), pour de l'extorsion de fonds (demande de rançon pour arrêter l'attaque) ou pour nuire à la réputation d'une entreprise.
Bonnes pratiques
Pour se protéger, il est conseillé d'utiliser des pare-feu applicatifs (WAF), de configurer des limites de connexion par utilisateur (rate limiting) et de s'appuyer sur des services de protection spécialisés capables d'absorber le surplus de trafic.
Synonymes
Antonymes
Conseil
Si vous gérez un petit site web, ne confondez pas un pic d'audience soudain avec une attaque. Pour débuter, apprenez à lire les fichiers de logs de votre serveur pour identifier si les connexions proviennent de sources suspectes ou répétitives.
Questions fréquentes
Quelle est la différence avec un DDoS ?
Le DDoS est une forme d'attaque par interruption de service 'distribuée', où l'agression provient de milliers d'ordinateurs différents simultanément, rendant le blocage beaucoup plus complexe.
Cette attaque permet-elle de voler mes mots de passe ?
Non, son but n'est pas l'intrusion ou le vol, mais le blocage. Cependant, elle peut être utilisée comme écran de fumée pour détourner l'attention pendant qu'un piratage de données a lieu ailleurs.
Est-ce illégal ?
Oui, le déni de service est un délit passible de lourdes sanctions pénales dans la plupart des pays.