Anti-DDoS : protégez vos accès internet des attaques par déni de service

Un Anti-DDoS (Distributed Denial of Service), ou solution Anti-DDoS, est une plateforme de service dédiée visant à protéger un système informatique ou un réseau contre les attaques par déni de service distribué (DDoS). Elle est conçue pour détecter, atténuer et/ou bloquer les attaques DDoS en bloquant le trafic malveillant et en maintenant les services légitimes disponibles pour les utilisateurs.

Le principe même d’une attaque DDoS est de submerger un système cible avec un trafic de données excessif provenant de plusieurs sources simultanément (via un réseau de machines zombies, dit Botnet). L'objectif est de saturer les ressources du système cible, comme la bande passante du réseau ou la capacité de traitement du serveur, afin de rendre les services indisponibles pour les utilisateurs légitimes (collaborateurs internes comme clients finaux si l’attaque vise un site internet).

Il existe plusieurs types d’attaques informatiques (liste non exhaustive) :

• Les virus informatiques sont des programmes malveillants capables de se reproduire et de se propager à d'autres fichiers,
• Les malwares sont des logiciels nuisibles conçus pour infiltrer un système informatique dans le but de causer des dommages,
• Les ransomwares sont un type de malware qui chiffrent les fichiers d'un utilisateur et exige une rançon en échange de leur déchiffrement,
• Le phishing est une attaque où les cybercriminels tentent de tromper les utilisateurs pour obtenir des informations confidentielles,
• Les attaques par injection de code sont des scripts malveillants insérés dans les applications pour compromettre le système,
• Les attaques par déni de service (DoS), où un seul point d'origine envoie un trafic excessif vers une cible,
• Les attaques par déni de service distribué (DDoS), où plusieurs sources sont utilisées pour submerger de requêtes malveillantes la cible, tant en volume qu'en information.

La différence entre un DoS et un DDoS réside dans le nombre de sources utilisées pour la technique de l'attaque. Dans une attaque DoS, un seul point d'origine envoie un trafic excessif vers la cible, ce qui peut entraîner une interruption de service. En revanche, dans une attaque DDoS, plusieurs sources sont utilisées, souvent des ordinateurs infectés constituants alors un botnet, pour générer un trafic massif, rendant l'attaque plus difficile à contrer. Les attaques DDoS sont généralement plus puissantes et plus complexes à gérer que les attaques DoS.

Dans un premier temps une phase d’analyse permet d’évaluer les risques, d’estimer le trafic habituel et l’affluence maximale possible sur les accès à protéger ainsi que le type de trafic. Cette étude des usages de l’entreprise sert à fixer des seuils de détection et de mitigation (filtrage et nettoyage du trafic pour ne laisser entrer que le trafic légitime) au-delà desquels la situation devient anormale. Les équipes de Bouygues Telecom Entreprises configure et personnalise ensuite la solution (selon le service souscrit) pour l’adapter parfaitement aux différents accès de l’entreprise. Une fois la solution déployée, l’entreprise est protégée et accède à une interface de suivi et des reportings récurrents.