Flashcard: Comprendre les Attaques DDoS et Contre-mesures — 18 carte

DDoS — définition ?

Attaque utilisant plusieurs machines pour rendre un service inaccessible

DoS — différence ?

Une seule machine attaque, DDoS multiple machines

UDP Flood — mécanisme ?

Inondation de paquets UDP vers une cible

Amplification DNS — principe ?

Exploite DNS pour augmenter le volume de trafic

Fragmentation Teardrop — attaque ?

Perturbe la reconstruction de paquets fragmentés

SYN Flood — principe ?

Inonde le serveur de demandes TCP SYN sans ACK final

Three-way handshake — étape ?

Établissement TCP : SYN, SYN/ACK, ACK

Backlog — rôle ?

Stocke les connexions TCP semi-ouvertes en attente

TCB — rôle ?

Représente une connexion TCP en cours ou en attente

Botnet — définition ?

Réseau de machines compromises contrôlées à distance

Spoofing — falsification ?

Falsification d’IP ou d’informations pour tromper

Saturation backlog — conséquence ?

Plus de connexions en attente, service bloqué

Variantes du SYN Flood — exemples ?

SYN avec IP fixe, SYN-ACK flood, botnet, amplification

Détection DDoS — méthode ?

Supervision réseau, analyse ressources, alertes IDS

Prévention DDoS — actions ?

Filtrage, filtrage interne, blackholing, CDN

Rôle RSSI — en crise ?

Coordonne la réponse, communique, sauvegarde logs

Impact IA — sur DDoS ?

Améliore attaque et défense, automatise la détection

Simulation HTTP Flood — principe ?

Serveur local, script, requêtes GET massives