Journal des cyberattaques - DDOS
Un DDOS (Distributed Denial of Service) est une attaque de type DoS (Denial of Service), qui consiste à rendre indisponible un service (comme une page Web), par différents moyens, dont le plus connu étant le bombardement de requêtes sur le service cible. Le mot « Distributed » est ajouté lorsque l’attaque provient de plusieurs sources.
Plusieurs types d’attaques par DDOS :
- Attaque par volume
- Attaque par protocole
- Attaque d’application
- https://fr.norton.com/internetsecurity-privacy-what-is-a-ddos-attack.html
ÉTAT DES LIEUX
La majorité des attaques de DDOS modernes sont effectuées à l’aide de botnets : de serveurs fantômes piratés et controlés à distance par une machine maître, permettant à l’attaquant d’envoyer ses milliards de requêtes.
L’objectif principal d’une attaque DDOS est de bloquer l’accés à un service. Cela peut être pour des raisons financières, politiques ou même parfois des actes de guerre (de nombreux sites Ukrainiens et Russes sont victimes d’attaques de DDOS)
COMMENT L'IDENTIFIER ?
Les signes distinctifs :
- Un accès lent aux fichiers, que ce soit localement ou à distance.
- Une déconnexion d’internet.
- Une incapacité à accéder à un site web pendant une longue période ou un problème d’accès à tous les sites web.
- Une quantité excessive de spams
COMMENT L'IDENTIFIER TECHNIQUEMENT ?
Une attaque DDOS est d’abord remarquée par l’indisponibilité du service en question. Ensuite, nous pouvons l’identifier en étudiant les journaux (logs) du service étudié. En cas d’attaque, on y remarquera un nombre anormalement important de requêtes au service concerné.
COMMENT L'ANTICIPER ?
Des protections anti-DDOS existent, en mettant en place un portail entre le serveur web et l’extérieur, demandant un captcha, permettant de bloquer les robots, mais ces protections peuvent être contournées.
En réalité, il est difficile de totalement se prémunir contre ce type d’attaque. Les sources étant multiples lors d’une telle attaques, il est quasi impossible de les bloquer en bannissant les IP entrantes tellement elles sont nombreuses.
L'actualité arrive à ceux ... qui s'inscrivent à notre newsletter ⬇️
Les articles qui pourraient également vous intéresser ..
Journal des Cyberattaques – Février 2023
Ransomware Le 3 février 2023, le CERT-FR (Computer Emergency Response Team) de l’ANSSI publiait un bulletin d’alerte concernant une vague de ransomwares ciblé utilisant une
Journal des Cyberattaques – Décembre & Janvier
Ransomwares Le groupe Lockbit s’est encore illustré ce mois-ci, avec une attaque sur l’hôpital SickKids, un des plus grands hôpitaux pédiatriques du Canada, le 18
Journal des Cyberattaques – Novembre 2022
https://www.allistic.fr/wp-content/uploads/2022/12/Image-Wordpress-pp-1.mp4 Ransomware Après les attaques par rançongiciel menées par le groupe Hive en france contre les groupes Damart et Altis France en Août 2022, le
