Comprendre les Attaques DDoS et Contre-mesures

📋 Plan du Cours

1. Définition du DDoS
2. UDP Flood, amplification DNS et fragmentation
3. SYN Flood et protocole TCP
4. Botnet, spoofing et saturation du backlog
5. Variantes et contre-mesures du SYN Flood
6. Détection et prévention des DDoS
7. Rôle du RSSI en crise
8. Impact de l’IA sur les DDoS
9. Simulation d’une attaque HTTP Flood
10. Conclusion
11. Bibliographie

📖 1. Définition du DDoS

🔑 Notions clés & Définitions

• DDoS : Un DDoS est une attaque visant à rendre un service inaccessible en s’appuyant sur plusieurs machines, souvent coordonnées.
• DoS : Un DoS est la version à une seule machine d’une attaque qui cherche aussi à rendre un service indisponible.

📝 Points essentiels

• Un DDoS vise l’inaccessibilité d’un service en surchargeant ou perturbant ses ressources depuis plusieurs machines.
• La différence clé avec un DoS est la répartition de l’attaque sur plusieurs machines au lieu d’une seule.

💡 Astuce mémo

DDoS = DO S à plusieurs : même objectif, plusieurs machines simultanément.

📖 2. UDP Flood, amplification DNS et fragmentation

🔑 Notions clés & Définitions