Les attaques DDoS

Une attaque DDoS (déni de service distribué) submerge un service avec des requêtes venues de très nombreuses machines, pour le rendre indisponible. Elle vise la disponibilité.

Les trois familles

Volumétrique : saturer la bande passante (souvent par amplification UDP : DNS, NTP)
Protocolaire : épuiser les ressources d'équipements (SYN flood)
Applicative : de nombreuses requêtes web coûteuses (couche 7)

Les botnets

Des milliers d'appareils infectés (PC, caméras, routeurs) pilotés à distance fournissent la force de frappe.

Se défendre

Anti-DDoS de l'hébergeur (la plupart des gros hébergeurs en proposent un)
CDN / WAF devant le site
Limitation de débit (code 429) et SYN cookies
Ne pas exposer l'adresse IP d'origine du serveur

C'est illégal

Lancer une attaque, ou louer un « stresser/booter », est un délit : en France, l'entrave au fonctionnement d'un système est punie jusqu'à 5 ans de prison et 150 000 € d'amende.

📌 À retenir

DDoS = trop de monde en même temps, venu de partout : on filtre en amont.

Pour aller plus loin

La triade CIA et les bases de la sécuritéLa sécurité informatique protège trois propriétés : la Confidentialité, l'Intégrité et la Disponibilité (triade CIA).TCP vs UDPTCP et UDP sont les deux protocoles de transport. TCP privilégie la fiabilité, UDP la rapidité.Le pare-feu (firewall)Un pare-feu filtre le trafic réseau selon des règles : il autorise ou bloque d'après les adresses, les ports, les…

Fiche mise à jour le 6 novembre 2026. Une erreur, une précision à proposer ? Écris-nous.