Protection DDoS
La protection DDoS vise à atténuer les surcharges distribuées. Services couverts, capacité réseau et effets sur le trafic normal doivent être vérifiés.
Que signifie protection DDoS ?
Lors d’une attaque par déni de service distribué, plusieurs sources chargent un service ou son infrastructure pour perturber l’usage normal. Cloudflare explique les attaques sur la bande passante, les ressources des protocoles et les applications web. La protection vise à détecter le trafic d’attaque et à limiter ses effets. La documentation du produit montre différents périmètres de protection.
Exemple : protéger l’accès public au portail
Une équipe fictive précise avec son exploitant quels accès au portail passent réellement par la solution prévue. Elle vérifie aussi si d’autres services publics se trouvent hors de ce parcours protégé et comment réagir lors d’un incident.
Un filtre uniquement sur son propre serveur ne suffit pas face à une liaison amont déjà saturée. La conception de la protection doit donc tenir compte du chemin vers le service.
Les requêtes autorisées doivent continuer à fonctionner. Détection, limitation et blocages erronés demandent une surveillance. La protection DDoS ne garantit pas un fonctionnement ininterrompu et ne corrige pas les erreurs de logique métier de l’application.
Sources
Termes associés
- Répartiteur de chargeUn répartiteur de charge distribue connexions ou requêtes entre plusieurs cibles. Règles, gestion de l’état et contrôles de panne déterminent son comportement.
- Pare-feuUn pare-feu régule le trafic réseau selon des règles. Une connexion autorisée ne remplace ni un logiciel sûr ni les contrôles de droits dans l’application.
- Pare-feu applicatif webUn WAF vérifie les requêtes web selon des règles. Il peut filtrer le trafic indésirable, mais exige des réglages adaptés et ne remplace pas la correction du code.
- Return-PathReturn-Path conserve le chemin de retour SMTP dans un en-tête. Il décrit le retour technique des erreurs, pas l’identité d’une personne.
- Envelope-FromEnvelope-From désigne l’expéditeur SMTP pour le transport et les retours d’erreur. Il faut le distinguer de l’adresse d’expéditeur visible.
- Rapport DMARC agrégéUn rapport DMARC agrégé résume les contrôles de domaine d’un système déclarant sur une période. Il aide à examiner sources d’envoi et erreurs de configuration.
Articles sur le sujet
Cloud & exploitation avec ASES
Hébergement, déploiement, maintenance et suivi