Une attaque DDoS inonde votre site de tant de faux trafic que les vrais visiteurs ne passent plus. Elle ne s'introduit pas — elle submerge. La défense consiste à filtrer le mauvais trafic avant qu'il n'atteigne votre serveur.
Comment fonctionne un DDoS
Les attaquants utilisent un réseau de machines compromises pour envoyer un énorme volume de requêtes d'un coup. Votre serveur, occupé à répondre à des déchets, n'a plus rien pour les vrais utilisateurs — le site ralentit ou tombe. Le but est la perturbation, pas le vol de données.
Les couches de protection
- Un CDN / une couche de filtrage (comme Cloudflare) absorbe et filtre le trafic avant qu'il ne vous atteigne.
- La limitation de débit plafonne la fréquence à laquelle une source peut vous frapper.
- Un pare-feu applicatif web bloque les schémas malveillants connus.
- De la marge — des serveurs dimensionnés avec réserve encaissent les flux plus petits.
Être prêt avant que ça n'arrive
Le pire moment pour penser au DDoS, c'est pendant une attaque. Mettre une couche de filtrage devant votre site, surveiller le trafic et avoir un plan transforme une attaque en événement géré plutôt qu'en panne. Cela va de pair avec une configuration d'hébergement durcie.