Protégez votre système
d'information des attaques
par déni de service !

Un Anti-DDoS (Distributed Denial of Service), ou solution Anti-DDoS, est un ensemble de techniques et de mesures de sécurité visant à protéger un système informatique ou un réseau contre les attaques par déni de service distribué (DDoS). Elle est conçue pour détecter, atténuer et contrer les attaques DDoS en bloquant le trafic malveillant et en maintenant les services légitimes disponibles pour les utilisateurs.

Le principe même d’Une attaque DDoS est de submerger un système cible avec un trafic de données excessif provenant de plusieurs sources simultanément (via un réseau de machines zombies, dit Botnet). L'objectif est de saturer les ressources du système cible, comme la bande passante du réseau ou la capacité de traitement du serveur, afin de rendre les services indisponibles pour les utilisateurs légitimes (collaborateurs internes comme clients finaux si l’attaque vise un site internet).

Il existe plusieurs types d’attaques informatiques (la liste n'est pas exhaustive) : 

• Les virus informatiques sont des programmes malveillants capables de se reproduire et de se propager à d'autres fichiers,
• Les malwares sont des logiciels nuisibles conçus pour infiltrer un système informatique dans le but de causer des dommages,
• Les ransomwares sont un type de malware qui chiffrent les fichiers d'un utilisateur et exige une rançon en échange de leur déchiffrement,
• Le Phishing est une attaque où les cybercriminels tentent de tromper les utilisateurs pour obtenir des informations confidentielles,
• Les attaques par injection de code sont des scripts malveillants insérés dans les applications pour compromettre le système,
• Les attaques par déni de service (DoS), où un seul point d'origine envoie un trafic excessif vers une cible,
• Les attaques par déni de service distribué (DDoS), où plusieurs sources sont utilisées pour submerger la cible.

La différence entre un DoS et un DDoS réside dans le nombre de sources utilisées pour l'attaque. Dans une attaque DoS, un seul point d'origine envoie un trafic excessif vers la cible, ce qui peut entraîner une interruption de service. En revanche, dans une attaque DDoS, plusieurs sources sont utilisées, souvent des ordinateurs infectés constituants alors un botnet, pour générer un trafic massif, rendant l'attaque plus difficile à contrer. Les attaques DDoS sont généralement plus puissantes et plus complexes à gérer que les attaques DoS.

Pour notre solution personnalisée, dans un premier temps, une phase d’analyse permet d’évaluer les risques, d’estimer le trafic habituel et l’affluence maximale possible sur les accès à protéger ainsi que le type de trafic. Cette étude des usages de l’entreprise sert à fixer des seuils de détection et de mitigation (filtrage et nettoyage du trafic pour ne laisser entrer que le trafic légitime) au-delà desquels la situation devient anormale.

L’équipe de Bouygues Telecom Entreprises configure et personnalise ensuite la solution pour l’adapter parfaitement aux différents accès de l’entreprise. Une fois la solution déployée, l’entreprise est protégée et accède à une interface de suivi et des reportings récurrents.