Technique
Déni de service
- denial of service anglais
- DoS anglais
- déni de service distribué français
- DDoS anglais
Un déni de service (en anglais, denial of service) empêche ou gêne fortement l’accès à un service, par saturation de ses ressources ou par un défaut qui le bloque.
Pour comprendre
Pour tout le monde
Au guichet, une seule demande interminable peut bloquer la file ; une foule peut aussi occuper toute la place. Un service numérique peut devenir indisponible de ces deux façons. Une attaque peut épuiser sa capacité de connexion ou de traitement, ou exploiter une Faille de sécurité qui le fait planter. Le terme « déni de service » décrit cette indisponibilité ; une panne ou un afflux légitime peuvent aussi la provoquer.
Quand l’attaque mobilise de nombreuses sources, on parle de déni de service distribué, ou DDoS, pour distributed denial of service. Un Réseau de machines zombies, réseau d’appareils détournés et commandés à distance, peut y participer. Les demandes peuvent aussi être amplifiées par des services intermédiaires. Bloquer une seule Adresse IP ne suffit donc pas toujours.
Un site bloqué ne prouve pas une Fuite de données. Pour son responsable, le traitement dépend du mécanisme : filtrage, absorption du trafic par un prestataire ou correction du défaut. Un Pare-feu placé devant le serveur ne peut pas, à lui seul, désengorger une connexion déjà saturée en amont.
Un exemple
À l’ouverture des inscriptions d’un club, le formulaire cesse de répondre. La responsable note l’heure et contacte l’hébergeur, qui examine le trafic pour distinguer attaque, panne et trop forte affluence. Le club publie une information sur son canal habituel et propose une autre façon de s’inscrire pendant l’intervention.
Les bons réflexes
Comme visiteur, évitez les rechargements répétés et consultez le canal d’information habituel du service.
Si vous gérez le service, contactez l’hébergeur ou le prestataire réseau pour identifier le blocage et agir au bon endroit.
Préparez un moyen d’information ou de fonctionnement de remplacement pour les interruptions.
Conservez les heures, les observations techniques et les éventuels messages de menace.
À ne pas confondre avec
- Réseau de machines zombiesUn botnet regroupe des appareils piratés qui exécutent les consignes d’un attaquant, souvent sans signe visible pour leurs propriétaires.
Termes voisins
- Réseau de machines zombiesUn botnet regroupe des appareils piratés qui exécutent les consignes d’un attaquant, souvent sans signe visible pour leurs propriétaires.
- Pare-feuLe pare-feu (en anglais, firewall) autorise ou bloque des échanges réseau selon des règles, à l’entrée d’un appareil ou d’un réseau et parfois à la sortie.
- Adresse IPUne adresse IP (en anglais, IP address) indique où acheminer les données sur un réseau, sans identifier à elle seule une personne.
- Faille de sécuritéUne faille de sécurité (en anglais, security vulnerability) est un défaut de conception, de programmation ou de réglage qui peut permettre de contourner une protection ou de perturber un appareil.