[Vidéo] A quoi ressemble une attaque DDoS ?

Si les attaques DDoS servent généralement à déstabiliser les serveurs informatiques de grandes entreprises, elles s’appuient sur une armée involontaire d’ordinateurs… Dont peut-être le vôtre ! Cette visualisation vidéo permet de comprendre comment.

Les attaques DDoS, popularisées par Anonymous, sont des attaques informatiques qui reposent sur une certaine asymétrie des forces : d’un côté nous avons une cible isolée (un serveur que l’on souhaite attaquer), et de l’autre nous avons une multitude d’ordinateurs à travers le monde, sans aucun lien entre eux, si ce n’est qu’ils participent – volontairement ou non – de manière simultanée à l’attaque, par le biais de millions de requêtes informatiques envoyées vers la cible.

Le principe d’une attaque DDoS est plus facile à comprendre en regardant cette visualisation vidéo (réalisée via le logiciel Logstalgia), qui restitue l’assaut contre le site de VLC :

Quel est le but d’une attaque DDoS ?

Par l’envoi simultané de millions de requêtes (au minimum quelques dizaines de milliers), les hacktivistes espèrent saturer le serveur informatique visé. Celui-ci encaisse la surcharge de sollicitations, jusqu’à ce qu’il ne puisse techniquement plus y répondre : auquel cas, le serveur « tombe », et tous les services web qu’il propose deviennent indisponibles.

Après l’attaque, le serveur ciblé peut sans aucun problème être redémarré, et re-fonctionner de façon normale. Néanmoins, jusqu’à ce redémarrage, l’entreprise qui exploite ce serveur voit une partie de son activité chuter, pendant quelques heures, ce qui peut occasionner d’importants manques à gagner.

Dans le cas de l’attaque contre VLC (voir vidéo ci-dessus), on voit que l’armée d’attaquants envoie des requêtes vers une adresse web précise (URL), correspondant au lien de téléchargement du logiciel VLC, et donc à un fichier assez volumineux. Chaque téléchargement demande un certain temps pour être effectué, ce qui permet de garder ouvert plus longtemps les canaux de communications, et donc de saturer plus efficacement la bande passante.

A qui appartiennent les ordinateurs attaquants ?

Il peut s’agir d’ordinateurs volontaires (utilisés ou loués pour l’occasion), mais aussi d’ordinateurs involontaires : auquel cas il s’agit de PC Zombies, c’est à dire n’importe quel ordinateur à travers le monde, infecté par un botnet, un type de malware spécifique qui peut s’installer sur n’importe quel ordinateur mal protégé, ou exposé à certains sites Internet malicieux. Votre PC fait d’ailleurs peut-être partie de cette armée involontaire ! Vous contribueriez alors, malgré vous, à des attaques DDoS…

Lien connexe : comment savoir si mon PC est un Zombie ?

Source : nikopik.com