Attaque DDoS : comment protéger le site web de son entreprise au Maroc

Ce qu'est une attaque DDoS

Une attaque par déni de service distribué — DDoS — consiste à envoyer vers un site ou un service bien plus de trafic qu'il ne peut en absorber, depuis des milliers de machines à la fois, souvent des appareils infectés à l'insu de leurs propriétaires. Le site ne se fait pas « pirater » : il devient simplement injoignable pour les vrais visiteurs, comme une boutique dont l'entrée serait bloquée par une foule.

Qui est visé ?

On imagine que seuls les grands groupes sont concernés. En réalité, les attaques par saturation sont devenues bon marché à commander, et visent aussi :

• les sites marchands, pendant une période de forte activité, pour nuire à un concurrent ou exiger une rançon ;
• les plateformes de service — réservation, espace client, paiement — dont l'interruption bloque immédiatement le chiffre d'affaires ;
• les institutions et les organismes publics, cibles d'attaques à motivation politique ;
• les sites d'information, lors d'évènements médiatisés.

Combien coûte une interruption ?

Le calcul est simple : chiffre d'affaires horaire en ligne, multiplié par la durée d'indisponibilité, augmenté du coût de l'image dégradée et des clients partis chez un concurrent. Pour une boutique en ligne active, quelques heures d'interruption pendant une promotion dépassent souvent le coût annuel d'une protection.

Les niveaux de protection

Ce que fait déjà votre hébergeur

La plupart des hébergeurs absorbent les petites attaques. Face à une attaque importante, certains coupent tout simplement le site visé pour protéger leurs autres clients : votre site est alors hors ligne, ce que l'attaquant cherchait.

Un service de filtrage dédié

Un service anti-DDoS détourne le trafic vers ses propres centres de filtrage lors d'une attaque, sépare le trafic légitime du trafic d'attaque et ne transmet que le premier à votre serveur. Le site reste joignable pendant l'assaut.

Des bonnes pratiques qui réduisent l'exposition

• Ne pas exposer directement l'adresse du serveur d'origine.
• Limiter le nombre de requêtes par visiteur sur les pages coûteuses (recherche, connexion).
• Prévoir une page de secours statique et une procédure de bascule.

Préparer la réponse avant l'attaque

Pendant une attaque, chaque minute compte. Ayez à portée de main : les contacts de votre hébergeur et de votre prestataire de protection, la procédure de bascule, et la liste des personnes à prévenir. Une attaque par saturation sert parfois de diversion à une intrusion : profitez-en pour vérifier vos accès d'administration et vos journaux.

Kaspersky DDoS Protection

Kaspersky DDoS Protection filtre le trafic d'attaque en amont de votre infrastructure, avec plusieurs niveaux selon la criticité de vos services. Nous présentons les offres, avec la plateforme de détection des attaques ciblées KATA, sur notre page KATA et anti-DDoS. Voir aussi sécuriser une boutique en ligne, et demandez un devis.