CODEX / CYBERSÉCURITÉ / ATTAQUE DDOS
Attaque DDoS
Noyer un service sous un tsunami de trafic via un botnet. Pas de vol : juste tout mettre à genoux.
Mécanisme
Des dizaines de milliers de machines compromises (botnet, souvent IoT) inondent la cible : volumétrique (UDP), protocolaire (SYN flood) ou applicatif (requêtes HTTP lentes et coûteuses).
Parades
- CDN / anti-DDoS (absorption + scrubbing), anycast.
- Limitation de débit (rate limiting), cache agressif.
- Plan de crise + contacts opérateur / hébergeur à l'avance.