Une attaque en déni de service consiste à noyer un serveur sous un volume de requêtes qu’il ne peut pas absorber. Le service devient indisponible pour les visiteurs légitimes, sans qu’aucune donnée ne soit forcément volée. Pour un commerce en ligne ou un site de réservation, l’impact est direct : chaque heure d’indisponibilité est du chiffre d’affaires perdu.
Comment reconnaître cette menace
- Le site répond très lentement, puis plus du tout, sans qu'aucune modification n'ait été faite.
- L'hébergeur signale une consommation de bande passante ou de ressources anormale.
- Les journaux du serveur montrent un afflux de requêtes venues d'adresses IP très nombreuses.
- Le trafic provient de pays où vous n'avez aucune clientèle.
- Le service revient dès que la vague s'arrête, sans intervention de votre part.
- Une demande de rançon accompagne parfois l'attaque, promettant l'arrêt contre paiement.
Que faire immédiatement
- Prévenez immédiatement votre hébergeur : il dispose des outils de filtrage en amont.
- Activez la protection anti-DDoS de votre hébergeur ou d'un service de type CDN.
- Ne payez jamais une rançon : le paiement n'arrête rien et vous désigne comme cible rentable.
- Conservez les journaux de connexion : ils servent au dépôt de plainte et à l'analyse.
- Communiquez auprès de vos clients pour expliquer l'indisponibilité et préserver la confiance.
- Déposez plainte : l'entrave à un système de traitement automatisé est un délit.
Comment s'en protéger durablement
- Choisissez un hébergeur proposant une protection anti-DDoS incluse et documentée.
- Placez le site derrière un service de cache et de filtrage qui absorbe les pics.
- Limitez le nombre de requêtes par adresse IP sur les pages coûteuses (recherche, connexion).
- Surveillez la disponibilité avec une sonde externe qui vous alerte en quelques minutes.
- Préparez une page de secours statique à afficher pendant un incident.
Les ressources officielles sur ce sujet
Documents publiés par le dispositif national Cybermalveillance.gouv.fr.
Source : cybermalveillance.gouv.fr (GIP ACYMA) — liens fournis sous Licence Ouverte 2.0 (Etalab). Les documents restent hébergés par le dispositif, seul habilité à en garantir la version à jour.
Besoin d'aide ?
3WCONSEILS accompagne les particuliers, TPE-PME et collectivités de Lisieux, Bernay et de toute la Normandie : diagnostic, sécurisation, sauvegarde et intervention d’urgence après incident.