Attaques par déni de service : comprendre, prévenir, protéger
Une attaque par déni de service sature un service jusqu’à le rendre indisponible. Soyons honnêtes sur l’exposition d’une PME : elle est rarement visée directement, mais elle peut être touchée indirectement — parce qu’elle partage une infrastructure, ou parce que son accès Internet est saturé. La protection utile n’est donc pas un dispositif coûteux, c’est un hébergement correctement dimensionné et un lien de secours.
Le mécanisme
Le principe est de submerger une ressource — un site, un lien réseau, un serveur — de requêtes jusqu’à ce qu’elle ne puisse plus répondre aux requêtes légitimes. Rien n’est volé, rien n’est chiffré : le service devient simplement inaccessible. On distingue trois familles, qui ne se traitent pas de la même façon.
| Famille | Ce qu’elle sature | Ce qui protège |
|---|---|---|
| Volumétrique | La bande passante du lien | Filtrage en amont, chez l’hébergeur ou l’opérateur |
| Protocolaire | Les ressources des équipements réseau | Pare-feu correctement dimensionné et à jour |
| Applicative | Le serveur applicatif lui-même | Mise en cache, limitation de débit, hébergement dimensionné |
La première famille est la plus médiatisée et la seule qu’une entreprise ne peut pas traiter chez elle : lorsque le lien est saturé, tout dispositif installé derrière est déjà hors jeu. C’est en amont que cela se filtre.
Quelle est l’exposition réelle d’une PME ?
Faible en tant que cible directe. Une attaque par déni de service coûte de l’argent à conduire et vise généralement un intérêt : un service en ligne à rançonner, une organisation à faire taire, un concurrent. Une PME de vingt personnes est rarement dans ce cas.
L’exposition indirecte, en revanche, est réelle. Vous pouvez être touché parce que votre hébergement est mutualisé avec une cible, parce que votre accès Internet est saturé par un trafic qui ne vous était pas destiné, ou parce qu’un de vos fournisseurs en ligne est lui-même attaqué. Dans les trois cas, vous subissez sans être visé.
Nous préférons le dire ainsi plutôt que d’entretenir une crainte qui vendrait des dispositifs inutiles. Le budget d’une PME est mieux placé dans une sauvegarde testée et une authentification forte que dans une protection contre une attaque qu’elle a peu de chances de subir directement.
Un hébergement chez un opérateur qui filtre en amont, un accès Internet doublé, et des services critiques qui ne dépendent pas tous du même lien. La haute disponibilité de l’accès
Que faire pendant
Sources et références
Ce que cet article affirme et qui ne vient pas de notre pratique vient d'ici. Chaque référence porte son éditeur et sa date.
Relier le sujet à votre entreprise.
Un article donne des repères généraux. Pour décider quoi faire sur votre parc, nous partons de vos outils, de vos contraintes et de vos priorités.
Voir notre expertise infrastructure