Ce qui se passe pendant une attaque

Une attaque par déni de service consiste à saturer votre lien avec plus de trafic qu'il ne peut en porter. Le principe de la défense est simple : trier le trafic avant qu'il n'arrive chez vous, et ne laisser passer que ce qui est légitime.

Ce qui se passe, dans l'ordre

1. 1

   Détection

   Le trafic vers votre adresse est analysé en continu. Un profil anormal — un débit qui décuple en quelques secondes, une signature connue — déclenche la suite.

2. 2

   Déroutage

   Votre trafic est envoyé vers l'infrastructure de filtrage au lieu d'aller directement chez vous. Cela prend quelques secondes, pendant lesquelles votre service peut être perturbé.

3. 3

   Filtrage

   Le trafic d'attaque est jeté, le trafic légitime continue son chemin jusqu'à votre machine. Votre serveur ne voit passer que ce qui a survécu au tri.

4. 4

   Retour à la normale

   Quand l'attaque cesse, le trafic reprend son chemin direct. Vous n'avez rien à faire.

Ce que vous voyez de votre côté

Souvent, rien : une interruption de quelques secondes au moment du déroutage, puis le service continue. Sur les attaques les plus fortes, une latence un peu plus élevée pendant la durée du filtrage. Le trafic d'attaque n'est pas compté dans votre consommation.

Les trois réflexes à éviter

• Redémarrer le serveur : ça ne fait rien contre l'attaque et ça ajoute une coupure à la coupure.
• Changer d'adresse IP dans la panique : l'attaquant suivra si la cible est votre nom de domaine, et vous aurez perdu une heure de propagation DNS.
• Répondre à l'attaquant, s'il vous contacte pour réclamer quelque chose. Écrivez-nous, et gardez le message : il constitue une preuve.