Infrastructure
Déni de service distribué
DDoS
Un DDoS sature un service par du trafic distribué et vise sa disponibilité, sans démontrer à lui seul un vol de données.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Un DDoS sature un service par du trafic distribué et vise sa disponibilité, sans démontrer à lui seul un vol de données. Il faut confirmer l’impact en croisant les journaux d’accès, les événements système et le parcours réellement concerné.
EXEMPLE CONCRET
« Une boutique en ligne devient indisponible sous des milliers de requêtes coordonnées. »
Déroulement habituel
- 1Mobiliser plusieurs sources de trafic ou un réseau d'appareils.
- 2Choisir un service, protocole ou endpoint à saturer.
- 3Lancer simultanément un volume élevé de requêtes ou paquets.
- 4Épuiser la bande passante, les connexions ou les ressources applicatives.
- 5Provoquer lenteurs ou indisponibilité jusqu'à la mitigation.
Signes d’alerte
- Pic brutal de trafic
- Temps de réponse élevés
- Indisponibilité géographiquement variable
- Activité inhabituelle dans les journaux.
- Nouvel appareil, processus ou réseau non reconnu.
- Modifications inattendues des paramètres ou privilèges.
- Alertes de sécurité concordantes.
- Consultation ou modification de données non autorisée.
Comment se protéger
- Protection anti-DDoS
- CDN et limitation de débit
- Plan de continuité testé
- Réduire les privilèges et protéger les comptes.
- Appliquer les mises à jour et revoir les configurations.
- Utiliser des méthodes d’authentification robustes adaptées au contexte.
- Surveiller les journaux et traiter les alertes.
- Sensibiliser les utilisateurs aux sollicitations trompeuses.
- Conserver des sauvegardes indépendantes et testées.
Si vous pensez être victime
Conserver les éléments de preuve, contenir les systèmes et comptes concernés, examiner la portée des accès et révoquer les secrets exposés. Corriger la cause, vérifier les autres ressources et respecter les obligations de notification applicables.
Dernière mise à jour : 8 octobre 2026