Qu'est-ce qu'une attaque DDoS ? Fonctionnement du déni de service distribué et comment s'en protéger
✦ Points clés
- Une attaque DDoS utilise des milliers d'appareils infectés (un botnet) pour submerger la cible.
- Trois familles : attaques volumétriques, attaques de protocole et attaques applicatives.
- L'ampleur se mesure en gigabits par seconde (Gbps) ou en requêtes par seconde (RPS).
- La meilleure défense : un CDN et un service de mitigation DDoS configurés avant l'attaque.
Imaginez des milliers de personnes se pressant soudain devant la porte étroite de votre boutique au même instant — non pour acheter, mais pour empêcher les vrais clients d'entrer. C'est exactement ce que fait une attaque DDoS (déni de service distribué) : elle submerge un serveur, un site ou un réseau d'un volume énorme de requêtes factices jusqu'à épuiser ses ressources et l'empêcher de servir les visiteurs légitimes.
Le mot clé est distribué. Dans une attaque par déni de service classique (DoS), la pression vient d'une seule machine, facile à bloquer. Dans une attaque DDoS, les requêtes proviennent de milliers, voire de millions d'appareils répartis dans le monde — ordinateurs, caméras et objets connectés infectés par un logiciel malveillant et transformés en une armée appelée botnet, contrôlée à distance par l'attaquant à l'insu de leurs propriétaires.
Générateur de factures & devis
Factures pro calculées et imprimées/PDF en une minute.
Les trois grands types
Toutes les attaques DDoS ne se ressemblent pas. Les experts les classent en trois familles selon la couche réseau visée, chacune exigeant une défense différente :
| Type | Ce qu'elle vise | Exemple | Mesurée en |
|---|---|---|---|
| Volumétrique | Bande passante | Amplification DNS/NTP | Gigabits par seconde (Gbps) |
| Protocole | Ressources serveur et pare-feu | SYN flood | Paquets par seconde (pps) |
| Applicative | L'application elle-même (couche 7) | HTTP flood sur une page de connexion | Requêtes par seconde (RPS) |
Les attaques volumétriques sont les plus connues : l'attaquant remplit tout le tuyau de connexion de données inutiles, souvent grâce à une astuce d'amplification — envoyer une petite requête à un serveur ouvert en usurpant l'adresse de la victime, afin que le serveur réponde à celle-ci par une réponse des dizaines de fois plus grande. Les attaques applicatives sont les plus dangereuses et les plus difficiles à détecter, car elles imitent un utilisateur réel et ciblent des opérations coûteuses comme la recherche ou la connexion.
Comment mesure-t-on l'ampleur ?
Les attaques volumétriques se mesurent en gigabits par seconde (Gbps), voire en térabits (Tbps), tandis que les attaques applicatives se mesurent en requêtes par seconde (RPS). Pour donner l'échelle : des attaques documentées ont franchi la barre des 3,8 Tbps ces dernières années — de quoi renverser une infrastructure entière non protégée. Mais surtout, même une « petite » attaque de quelques Gbps peut suffire à faire tomber un site modeste hébergé sur un seul serveur.
Comment défendre votre site en pratique
Se défendre contre une attaque DDoS ne commence pas pendant l'attaque, mais avant. Les étapes les plus concrètes : placez votre site derrière un CDN (réseau de diffusion de contenu) qui absorbe et répartit les requêtes sur des centaines de serveurs, masquant l'adresse réelle de votre serveur d'origine. Activez un service de mitigation DDoS dédié (proposé par les grands hébergeurs et fournisseurs de sécurité) qui détecte les schémas anormaux et les filtre automatiquement. Ajoutez une limitation de débit et un test « êtes-vous humain ? » sur les pages sensibles, et gardez un plan de réponse prêt.
La bonne nouvelle : la plupart des outils de protection sont désormais accessibles aux petits sites, souvent avec des offres gratuites suffisantes pour démarrer. La moins bonne : les attaques grandissent et se raffinent chaque année. La préparation en amont — et non la réaction tardive — fait toute la différence entre quelques minutes d'interruption et un désastre de plusieurs jours.