Qu’est-ce qu’une attaque DDoS ?<\/h2>\n
Commen\u00e7ons par examiner exactement ce qu’est une attaque DDoS<\/a> et, surtout, ce qu’elle n’est pas.<\/p>\n DDoS signifie d\u00e9ni de service distribu\u00e9, mais est souvent appel\u00e9e d\u00e9ni de service simple. Une attaque DDoS consiste \u00e0 inonder un site web de requ\u00eates pendant une courte p\u00e9riode, dans le but de le submerger et de le faire planter. L’\u00e9l\u00e9ment \u00ab\u00a0distribu\u00e9\u00a0\u00bb signifie que ces attaques proviennent de plusieurs endroits en m\u00eame temps, par rapport \u00e0 un DoS qui provient d’un seul endroit.<\/p>\n Si votre site subit une attaque DDoS, vous recevrez des milliers de requ\u00eates provenant de sources multiples sur une p\u00e9riode de quelques minutes ou parfois de quelques heures. Ces requ\u00eates ne sont pas le r\u00e9sultat d’un site web qui conna\u00eet soudainement un pic de trafic : elles sont automatis\u00e9es et proviendront d’un nombre limit\u00e9 de sources, en fonction de l’ampleur de l’attaque.<\/p>\n Dans la capture d’\u00e9cran ci-dessous, vous pouvez voir le pic soudain des requ\u00eates re\u00e7ues par un site lorsqu’il est soumis \u00e0 une attaque DDoS.<\/p>\n Une attaque DDoS n’est pas la m\u00eame chose qu’un piratage informatique, bien que les deux puissent \u00eatre li\u00e9s. Les auteurs n’essaient pas d’acc\u00e9der aux fichiers ou \u00e0 l’administration de votre site web, mais ils le font planter ou le rendent vuln\u00e9rable en raison du volume des requ\u00eates. Dans certains cas, cela sera suivi de tentatives de piratage du site lorsqu’il est vuln\u00e9rable, mais dans la majorit\u00e9 des cas, l’objectif est simplement de faire cesser le fonctionnement du site.<\/p>\n Il peut sembler qu’il n’y ait aucun moyen d’\u00e9viter une attaque DDoS : apr\u00e8s tout, si quelqu’un d\u00e9cide d’inonder votre site de requ\u00eates, il n’y a pas grand-chose que vous puissiez faire pour l’arr\u00eater.<\/p>\n Mais bien que vous ne puissiez pas faire grand-chose pour emp\u00eacher quelqu’un de tenter d’endommager votre site par une attaque DDoS, il existe des mesures que vous pouvez prendre pour vous assurer que si vous \u00eates victime d’une attaque, votre site ne cessera pas de fonctionner et ne sera pas vuln\u00e9rable au piratage.<\/p>\n Nous aborderons ces \u00e9tapes plus loin dans cet article, mais d’abord, examinons pourquoi quelqu’un pourrait vouloir monter une attaque DDoS sur votre site.<\/p>\n Alors pourquoi quelqu’un lancerait-il une attaque DDoS sur votre site WordPress ? Que pourrait-il en retirer ?<\/p>\n Il existe de nombreuses raisons pour lesquelles un attaquant peut vouloir mettre votre site hors service par une attaque DDoS. Il s’agit notamment d’attaques par des concurrents et d’attaques en raison de votre contenu.<\/p>\n Dans un monde id\u00e9al, vos concurrents essaieraient de vous surpasser en ligne en am\u00e9liorant leur contenu, leur r\u00e9f\u00e9rencement et leur taux de conversion<\/a>, qui est la fa\u00e7on l\u00e9gitime d’utiliser votre site web pour obtenir un avantage concurrentiel.<\/p>\n Mais dans certains cas, les concurrents peuvent prendre des mesures plus extr\u00eames. Un concurrent pourrait engager quelqu’un pour monter une attaque DDoS sur votre site en sachant que cela n’aura pas seulement un impact sur votre site web, mais aussi sur votre entreprise.<\/p>\n Pendant le temps qu’il vous faudra pour que votre site fonctionne \u00e0 nouveau, ils vous prendront des affaires, surtout s’ils lancent des publicit\u00e9s<\/a> utilisant le nom de votre entreprise comme mot cl\u00e9. Si votre site n’est pas remis en service rapidement, vous perdrez votre classement dans les recherches et vos concurrents se classeront peut-\u00eatre maintenant au-dessus de vous sur Google.<\/p>\n Bien s\u00fbr, il est tr\u00e8s difficile de prouver qui a men\u00e9 une attaque DDoS. L’attaque ne viendra pas de l’adresse IP de votre concurrent ! \u00c0 moins que vous n’ayez les poches tr\u00e8s profondes, il est peu probable que vous r\u00e9ussissiez \u00e0 intenter une action en justice contre un concurrent que vous soup\u00e7onnez de le faire.<\/p>\n Il vaut bien mieux se prot\u00e9ger des effets d’une attaque en premier lieu. Et ne soyez pas tent\u00e9 de monter une autre attaque DDoS contre votre concurrent en r\u00e9ponse. C’est ill\u00e9gal et il est de loin pr\u00e9f\u00e9rable de se rassurer avec le fait qu’un concurrent assez d\u00e9sesp\u00e9r\u00e9 pour utiliser de telles mesures n’aura probablement pas la long\u00e9vit\u00e9 ou la r\u00e9putation que votre entreprise a.<\/p>\n Certains sites sont sujets \u00e0 des attaques DDoS en raison de la nature de leur contenu<\/a>.<\/p>\n Par exemple, un site de d\u00e9nonciation peut faire l’objet d’une attaque. Un site traitant d’un sujet controvers\u00e9 (comme l’acc\u00e8s \u00e0 l’avortement ou l’antiracisme) peut subir des attaques de la part de personnes qui ne sont pas d’accord avec son message et qui veulent le mettre hors d’\u00e9tat de nuire. Ou bien votre contenu peut \u00eatre commercial mais toujours sensible et il y a des gens qui ne veulent pas qu’il soit disponible en ligne.<\/p>\n Si votre site est bien attaqu\u00e9, il mettra votre contenu hors circulation, ce qui pourrait causer des probl\u00e8mes \u00e0 vos utilisateurs s’ils ont besoin d’acc\u00e9der \u00e0 des informations ou \u00e0 des conseils.<\/p>\n Vous passerez \u00e9galement du temps \u00e0 r\u00e9soudre le probl\u00e8me, perdant ainsi les revenus que vous pourriez tirer du site (soit en ventes ou en dons si vous \u00eates une organisation \u00e0 but non lucratif<\/a>), et votre classement peut baisser si votre site renvoie une erreur 502<\/a> pendant des heures ou des jours.<\/p>\n Les attaques DDoS \u00e0 motivation politique sont de plus en plus fr\u00e9quentes, les cyber-menaces \u00e9tant de plus en plus utilis\u00e9es pour perturber le processus politique.<\/p>\n Si votre site web est destin\u00e9 \u00e0 un parti politique, un candidat ou une organisation, ou s’il d\u00e9fend une cause politique sp\u00e9cifique, il peut \u00eatre vuln\u00e9rable aux attaques de personnes qui ne sont pas d’accord avec votre politique.<\/p>\n Cela ne viendra pas n\u00e9cessairement de vos adversaires politiques. Il est plus probable que cela provienne de sources ext\u00e9rieures qui cherchent \u00e0 perturber le d\u00e9bat politique, \u00e0 bloquer certains types de contenu et \u00e0 utiliser le chaos pour semer la confusion et priver les gens de leurs droits.<\/p>\n L’attaque peut \u00eatre une tentative de rendre impossible l’acc\u00e8s \u00e0 votre contenu (voir ci-dessus), ou une attaque plus personnelle contre le candidat ou l’organisation qui se cache derri\u00e8re le site.<\/p>\n C’est diff\u00e9rent d’un site qui devient surcharg\u00e9 en raison de pics de fr\u00e9quentation<\/a> dus au cycle de l’actualit\u00e9. J’ai travaill\u00e9 une fois sur le site web d’un parti politique qui a \u00e9t\u00e9 submerg\u00e9 lorsque le manifeste du parti a \u00e9t\u00e9 lanc\u00e9 pour une \u00e9lection g\u00e9n\u00e9rale. C’\u00e9tait la premi\u00e8re \u00e9lection britannique o\u00f9 la campagne en ligne \u00e9tait importante et nous n’\u00e9tions tout simplement pas pr\u00e9par\u00e9s au volume de trafic.<\/p>\n Au contraire, une attaque DDoS sera beaucoup plus brutale et abrupte, avec un pic tr\u00e8s soudain des requ\u00eates pendant parfois quelques minutes. Cela sera tr\u00e8s diff\u00e9rent d’un pic de trafic naturel qui, bien que pouvant \u00eatre soudain, prendra normalement la forme d’une courbe plut\u00f4t que d’une falaise.<\/p>\n Si vous menez une campagne (qui aurait pu vous rendre plus vuln\u00e9rable en raison de la publicit\u00e9 suppl\u00e9mentaire), il sera particuli\u00e8rement important de veiller \u00e0 ce que votre site reste op\u00e9rationnel et de ne pas perdre de temps \u00e0 faire face \u00e0 l’attaque alors que vous pourriez vous concentrer sur l’activit\u00e9 de la campagne. C’est pourquoi il est crucial de prendre les mesures ci-dessous pour prot\u00e9ger votre site contre une attaque DDoS \u00e0 motivation politique.<\/p>\n Une attaque DDoS peut avoir des effets divers, selon la nature de l’attaque et votre degr\u00e9 de pr\u00e9paration.<\/p>\n L’effet le plus imm\u00e9diat et le plus \u00e9vident est que votre site web est d\u00e9bord\u00e9 et devient indisponible.<\/p>\n Cela signifie que toute activit\u00e9 que vous gagnez via votre site web ne sera pas disponible pour vous tant que vous n’aurez pas remis le site en marche. Elle a \u00e9galement un impact sur votre r\u00e9putation en tant que propri\u00e9taire de site web. Et si vous ne r\u00e9parez pas le site rapidement, cela peut affecter votre r\u00e9f\u00e9rencement<\/a> car si Google parcourait votre site et le trouvait hors service, vous perdriez votre classement.<\/p>\n Si votre site est indisponible en raison d’une surcharge, il renvoie une erreur 502 de mauvaise passerelle (bad gateway), qui a un impact n\u00e9gatif sur votre classement dans les recherches<\/a> si vous le laissez trop longtemps ainsi.<\/p>\n J’ai \u00e9galement vu des attaques o\u00f9 le site n’\u00e9tait plus disponible depuis plusieurs jours (parce que le propri\u00e9taire ne savait pas comment le r\u00e9parer et n’avait pas conserv\u00e9 de sauvegarde, ce qui n’allait pas tarder), et lorsque le site a \u00e9t\u00e9 remis en ligne, tous les liens internes de la liste Google de ce site avaient \u00e9t\u00e9 perdus.<\/p>\n Si votre site fait l’objet d’attaques r\u00e9guli\u00e8res que vous ne prenez pas de mesures pour les att\u00e9nuer, cela pourrait entra\u00eener des probl\u00e8mes avec votre fournisseur d’h\u00e9bergement.<\/p>\n Un bon fournisseur d’h\u00e9bergement vous donnera les outils n\u00e9cessaires pour s\u00e9curiser votre site contre les attaques DDoS, mais si vous n’avez pas ces outils et que vous \u00eates en h\u00e9bergement partag\u00e9, les attaques peuvent avoir des r\u00e9percussions sur d’autres sites du m\u00eame serveur.<\/p>\n![\"Le](\"https:\/\/kinsta.com\/fr\/wp-content\/uploads\/sites\/4\/2020\/02\/trafic-attaque-ddos.jpeg\")
Pourquoi quelqu’un ferait-il un DDoS sur votre site ?<\/h2>\n
Attaques DDoS par les concurrents<\/h3>\n
Attaques DDoS sur votre contenu<\/h3>\n
Attaques DDoS \u00e0 motivation politique<\/h3>\n
Les effets d’une attaque DDoS<\/h2>\n
1. Temps d’arr\u00eat du site web<\/h3>\n
2. Probl\u00e8mes de serveur et d’h\u00e9bergement<\/h3>\n