Une attaque DDoS (Distributed Denial of Service) consiste à saturer un service en ligne (site web, API, serveur) en envoyant un très grand volume de requêtes depuis de multiples sources, afin de le rendre indisponible pour les utilisateurs légitimes. Il s’agit d’une forme de cyberattaque visant avant tout la disponibilité des services.
Rôle et fonctionnement
L’attaque repose généralement sur un botnet, c’est-à-dire un réseau de machines compromises (ordinateurs, objets connectés) contrôlées par l’attaquant. Ces machines envoient simultanément des requêtes vers la cible, provoquant une surcharge des ressources et une interruption du service. Ce type d’action est capable de perturber fortement l’activité d’une organisation.
Qui est concerné ?
Toutes les organisations exposant des services sur Internet : sites web, plateformes e-commerce, services cloud ou applications critiques. Les DDoS visent aussi bien des entreprises que des institutions publiques, souvent pour perturber l’activité ou nuire à l’image.
