bSecure Anti-DDoS : protégez vos accès internet des attaques par déni de service

Le principe même d’une attaque DDoS est de submerger un système cible avec un trafic de données excessif provenant de plusieurs sources simultanément (via un réseau de machines zombies, dit Botnet).

L'objectif est de saturer les ressources du système cible, comme la bande passante du réseau, la connexion réseau ou la capacité de traitement du serveur, afin de rendre les services et les applications indisponibles pour les utilisateurs légitimes (collaborateurs internes comme clients finaux si l’attaque vise un site internet).

Il existe plusieurs types d’attaques informatiques (liste non exhaustive) :

• Les virus informatiques sont des programmes malveillants capables de se reproduire et de se propager à d'autres fichiers,
• Les malwares sont des logiciels nuisibles conçus pour infiltrer un système informatique via une connexion réseau, souvent dans le but de causer des dommages,
• Les ransomwares sont un type de malware qui chiffrent les fichiers d'un utilisateur et exige une rançon en échange de leur déchiffrement,
• Le phishing est une attaque où les cybercriminels tentent de tromper les clients ou les utilisateurs pour obtenir des informations confidentielles,
• Les attaques par injection de code sont des scripts malveillants insérés dans les applications pour compromettre le système, comme des identifiants ou une adresse IP,
• Les attaques par déni de service (DoS), où un seul point d'origine envoie un trafic excessif vers une cible,
• Les attaques par déni de service distribué (DDoS), où plusieurs sources sont utilisées pour submerger de requêtes malveillantes la cible, tant en volume qu'en information.

La différence entre un DoS et un DDoS réside dans le nombre de sources utilisées pour la technique de l'attaque.

Dans une attaque DoS, un seul point d'origine envoie un trafic excessif vers la cible, souvent en saturant une adresse IP ou un service spécifique, ce qui peut entraîner une interruption de service.

En revanche, dans une attaque DDoS, plusieurs sources sont utilisées, souvent des ordinateurs infectés constituants alors un botnet, pour générer un trafic massif, rendant l'attaque plus difficile à contrer. Ces types d'attaques peuvent cibler à la fois les infrastructures réseau et les applications jusqu'à atteindre une couche applicative pour maximiser l'effet du déni de service.

Les attaques DDoS sont généralement plus puissantes et plus complexes à gérer que les attaques DoS.

Dans un premier temps une phase d’analyse permet d’évaluer les risques, d’estimer le trafic habituel et l’affluence maximale possible sur les accès à protéger ainsi que le type de trafic. Cette étude prend en compte les applications, les adresses IP sensibles et les spécificités de la couche applicative de l’entreprise pour fixer des seuils de détection et de mitigation (filtrage et nettoyage du trafic pour ne laisser entrer que le trafic légitime) au-delà desquels la situation devient anormale.

Les équipes de Bouygues Telecom Pro configure et personnalise ensuite la solution (selon le service souscrit) pour l’adapter parfaitement aux différents accès de l’entreprise. Une fois la solution déployée, l’entreprise est protégée et accède à une interface de suivi et des reportings récurrents.