Du principe à la défense : un aperçu en trois minutes des attaques DDoS et CC, et du rôle critique des WAFs

Ouverture : pourquoi ces concepts sont-ils si importants ?

Dans le monde de l'internet, la cybersécurité n'est plus un sujet réservé aux grandes entreprises. Avec l'accélération de la transformation numérique, les webmasters individuels, les petites et moyennes entreprises (PME) et les grandes plateformes sont confrontés à des cybermenaces sans précédent. Parmi celles-ci, les attaques DDoS et les attaques CC sont devenues les formes d'attaques les plus courantes en raison de leur puissance destructrice et de leur faible seuil de mise en œuvre. Le WAF (Web Application Firewall) est le principal moyen de défense contre ces attaques.

Cet article analysera systématiquement ces concepts dans le langage le plus courant afin de vous aider à construire un système cognitif complet à partir de zéro. Que vous soyez un novice technique ou un praticien expérimenté, vous en tirerez des informations précieuses.

I. Analyse approfondie : la nature des attaques DDoS et des attaques CC

1. les attaques DDoS : des "embouteillages" dans le cybermonde"

​Concepts de base​

Le DDoS (Distributed Denial of Service Attack) est un processus consistant à contrôler un grand nombre de dispositifs infectés (communément appelés "botnets") pour envoyer des requêtes massives à un serveur cible, épuisant ainsi sa bande passante ou ses ressources système et le rendant inaccessible aux utilisateurs normaux.

​Les principes d'attaque en détail​

• Source de l'attaqueLes attaquants infectent généralement des dizaines de milliers, voire des millions d'appareils, y compris des serveurs, des ordinateurs personnels et des appareils IoT (caméras, routeurs, etc.) par le biais de logiciels malveillants.
• style d'attaque (physique)Ces dispositifs contrôlés envoient des demandes à la cible en même temps, créant ainsi une "inondation de trafic"."
• cible de l'attaqueLes ressources de connectivité : principalement pour la largeur de bande du réseau et les ressources de connectivité sous-jacentes.

​métaphore du monde réel​

Imaginez ceci : un jour, des dizaines de milliers de personnes sont soudainement engagées pour inonder un supermarché en même temps, et au lieu de faire des achats, elles bloquent les allées, empêchant les clients qui veulent vraiment faire des achats d'entrer dans le supermarché. C'est le principe de base d'une attaque DDoS.

​Reconnaissance des symptômes d'attaque​

• Site web extrêmement lent ou totalement inaccessible
• Augmentation inhabituelle du trafic de l'interface réseau du serveur
• Augmentation considérable de la charge sur les dispositifs du réseau (routeurs, commutateurs)
• Les utilisateurs normaux reçoivent les messages d'erreur "Connexion interrompue" ou "Service indisponible".

2. attaques CC : une guerre précise contre l'épuisement des ressources

​Concepts de base​

L'attaque CC (Challenge Collapsar) est une forme particulière de DDoS qui se concentre sur les attaques de la couche applicative. Elle simule le comportement normal d'un utilisateur et lance un grand nombre de demandes pour les pages dynamiques d'un site web, consommant exclusivement le processeur, la mémoire et les ressources de la base de données du serveur.

​Les principes d'attaque en détail​

• ​Caractéristiques de l'attaqueLes attaques par déni de service (DDoS) sont moins gourmandes en bande passante que les attaques par déni de service (DDoS), mais elles sont plus "précises et vicieuses"."
• ​cible de l'attaqueLes pages de recherche, les pages d'interrogation de données, les interfaces de connexion et les autres pages qui requièrent beaucoup de ressources informatiques sont généralement choisies en fonction de leurs caractéristiques.
• ​secretLes réseaux de téléphonie mobile sont difficiles à identifier par les pare-feu traditionnels car ils imitent le comportement normal de l'utilisateur.

​métaphore du monde réel​

C'est comme si l'on embauchait un grand nombre de "prétendus acheteurs" qui demandent constamment au personnel du magasin de rechercher des informations complexes sur les produits et de vérifier les détails des stocks, les laissant trop débordés pour servir les vrais clients.

​Reconnaissance des symptômes d'attaque​

• L'accès au site web est extrêmement lent, mais le trafic du réseau n'est pas anormal.
• Utilisation anormalement élevée de l'unité centrale du serveur (près de 100%)
• Augmentation considérable de la charge de la base de données
• Certaines fonctions (par exemple la recherche, la connexion) ne sont pas du tout disponibles.

3) Principales différences entre DDoS et CC

Deuxièmement, le WAF : le garde du corps exclusif de votre application Web

1) Qu'est-ce que le WAF ? Comment fonctionne-t-il ?

​définition de base​

Le WAF (Web Application Firewall) est une solution de sécurité spécialement conçue pour protéger les applications web. Il se place entre le client et le serveur web et surveille, filtre et bloque les requêtes malveillantes dans le trafic HTTP/HTTPS.

​Principe de fonctionnement​

1. 1.Analyse des fluxContrôle de toutes les demandes arrivant à l'application web
2. 2.correspondance des règlesIdentification des schémas malveillants sur la base des règles de sécurité
3. 3.Mise en œuvre de la décisionLes services de la Commission européenne sont les suivants : ils laissent passer les demandes légitimes et bloquent ou contestent les demandes douteuses ; ils sont les suivants : ils sont les suivants : ils sont les suivants
4. 4.EnregistrementLes activités sont enregistrées à des fins d'analyse et d'audit.

​Caractéristiques principales​

• Prévenir les attaques par injection SQL
• Blocage des attaques de type "Cross-Site Scripting" (XSS)
• Atténuation des attaques DDoS et CC
• Protection contre les exploits de type "zero-day
• Fournir des journaux et des analyses d'accès détaillés

2) Comment le WAF se défend-il contre les attaques DDoS et CC ?

​Contrer les attaques DDoS​

• ​limite de vitesseLimite supérieure de la fréquence des requêtes par adresse IP : Définition de la limite supérieure de la fréquence des requêtes par adresse IP
• Bibliothèque de réputation IPLes adresses IP connues pour être malveillantes sont automatiquement bloquées
• mise en forme du traficLe système de gestion de l'information : gère en douceur les rafales de trafic et empêche la surcharge du système.
• Mécanisme de contestationMise en œuvre de défis CAPTCHA pour le trafic suspect

​Contrer les attaques CC​

• Analyse comportementaleIdentifier les comportements inhabituels de l'utilisateur
• Protection des ressourcesProtection spéciale pour les pages à forte consommation (recherche, connexion, etc.)
• suivi des sessionsLes services d'aide à la décision : surveiller la fréquence et les schémas des sessions des utilisateurs
• Apprentissage intelligentLa Commission européenne a publié un rapport sur l'utilisation de l'apprentissage automatique pour faire la distinction entre le trafic normal et le trafic malveillant.

3. comment le WAF est déployé

​Service WAF en nuage​

• Aucune installation matérielle n'est requise, l'activation se fait via la résolution DNS ou la redirection du trafic.
• Mise à jour automatique des règles sans maintenance manuelle
• Évolution flexible, paiement à l'utilisation

​Dispositifs WAF locaux​

• Les dispositifs physiques sont déployés à la frontière du réseau
• Protection contre les temps de latence réduits
• Idéal pour les organisations ayant des exigences strictes en matière de conformité des données

​Logiciel WAF​

• Installé en tant que module logiciel sur un serveur, par exemple Pagoda WAF
• Coût moins élevé pour les organisations disposant d'équipes techniques solides

Guide pratique : comment sélectionner et mettre en œuvre des programmes de protection

1. évaluer vos besoins en matière de sécurité

​Principales considérations​

• Taille de l'entreprise et criticité : les petits blogs et les plateformes de commerce électronique ont des besoins différents.
• Capacités techniques : disponibilité d'une équipe de sécurité professionnelle
• Contraintes budgétaires : des programmes gratuits aux solutions d'entreprise
• Exigences de conformité : doivent-ils respecter des normes sectorielles spécifiques ?

2. stratégie de défense à plusieurs niveaux

​Recommandations de bonnes pratiques​

1. 1.Protection des infrastructuresChoisir un fournisseur de services en nuage ou un IDC doté de capacités de protection contre les attaques DDoS
2. 2.protection de la couche applicationDéploiement d'une solution WAF pour protéger les applications Web
3. 3.surveillance et alerte précoceInstallation de systèmes de surveillance et d'alarme en temps réel
4. 4.intervention d'urgenceLes mesures à prendre en cas d'attaque : élaborer un processus d'intervention d'urgence en cas d'attaque

3. l'analyse coût-bénéfice

​Petits sites web/projets personnels​

• Choix de services WAF en nuage gratuits ou peu coûteux
• Tencent cloudEdgeOne Free EditionFournit une protection DDoS et CC de base
• De nombreux fournisseurs de services en nuage proposent des services WAF d'entrée de gamme

​petite ou moyenne entreprise (PME)​

• Il est recommandé d'utiliser un service professionnel de WAF dans le nuage
• Envisager plusieurs couches de protection avec plusieurs fournisseurs de services en nuage
• Les budgets annuels sont généralement de l'ordre de quelques milliers à quelques dizaines de milliers de RMB.

Haut niveau de défense SCDN

Edge Secure Content Delivery Network (SCDN) est une solution d'accélération de la sécurité qui intègre la protection DDoS distribuée, la protection CC, la protection WAF et l'analyse du comportement des BOT. Grâce à la technologie de mise en cache en périphérie, la planification intelligente permet aux utilisateurs d'obtenir le contenu dont ils ont besoin à proximité, ce qui leur offre une expérience d'accès stable et rapide. La configuration en un clic de la protection de la sécurité peut être activée pour protéger la distribution de contenu d'entreprise sous tous ses aspects.

page d'accès

​Grande entreprise/activité critique​

• Besoin de solutions d'entreprise personnalisées
• La protection hybride (WAF en nuage + appliances locales) est souvent utilisée.
• Peut nécessiter une surveillance 24 heures sur 24 et 7 jours sur 7 par une équipe de sécurité professionnelle.

La solution de protection des données de Tencent Cloud China, etc.

Basé sur les exigences techniques et les exigences de service de la protection égale 2.0, combiné à l'infrastructure de la plateforme Tencent Cloud, il fournit aux locataires un ensemble complet de produits de sécurité natifs de l'informatique en nuage pour répondre aux exigences techniques dans le cadre de réseaux de communication sécurisés, de limites de zones sécurisées, d'environnements informatiques sécurisés, de centres de gestion sécurisés et de services d'experts en sécurité, de manière à satisfaire facilement les exigences de conformité de la protection égale des entreprises.

page d'accès

IV. des réponses complètes aux questions les plus fréquentes

Sur l'attaque elle-même

​"Les attaques DDoS et CC sont-elles identiques ?​

Pas tout à fait. Si le CC est une forme de DDoS, il existe une différence importante entre les deux : le DDoS s'attaque principalement à la bande passante du réseau, comme l'inondation d'une digue ; le CC s'attaque aux ressources de l'application, comme l'envoi d'un grand nombre de personnes pour occuper continuellement une fenêtre de service.

​"Comment ces attaques ont-elles été lancées ?​

Les attaquants procèdent généralement de la manière suivante :

1. 1. contrôler les réseaux d'appareils "zombies" infectés
2. 2. l'utilisation d'outils ou de plateformes d'attaque spécialisés (des services d'attaque peuvent même être loués sur le dark web)
3. 3. envoyer des types spécifiques de trafic malveillant à la cible

​"Quels sont les symptômes d'une agression ?"​

• Accès extrêmement lent au site web ou impossibilité totale de l'ouvrir
• Utilisation anormalement élevée des ressources du serveur (CPU, mémoire)
• Augmentation inhabituelle du trafic sur le réseau
• Des fonctions spécifiques (par exemple, la recherche, la connexion) ne fonctionnent pas.

Sur l'impact de l'attaque

​"Les petits sites sont-ils également attaqués ?​

Oui, et il peut être plus facile d'en être victime. Les petits sites ont tendance à avoir une sécurité plus faible et un coût d'attaque peu élevé. Les attaques sont motivées par des comportements malveillants de la part de concurrents, des pratiques de piratage, des extorsions de fonds, etc.

​"Les attaques conduisent-elles à des violations de données ?​

En général, l'objectif principal d'une attaque DDoS/CC est de rendre un service indisponible, et non de voler des données. Cependant, l'attaque peut être une distraction pour couvrir la véritable opération de vol de données.

​"Pouvez-vous trouver l'identité de l'agresseur ?"​

C'est très difficile. Les attaquants utilisent souvent des adresses IP usurpées et plusieurs couches de tremplins, et la recherche de la source nécessite des capacités médico-légales spécialisées et la coopération des organismes chargés de l'application de la loi.

À propos de la protection WAF

​"Le WAF est-il un logiciel ou un matériel ?​

Les deux formes sont disponibles : le WAF en nuage en tant que service, le WAF matériel en tant que dispositif physique et le WAF logiciel en tant que programme installé sur un serveur.

​"Les petits sites ont-ils besoin d'un WAF ?​

Hautement recommandé. Il existe de nombreuses options rentables et même gratuites. Le coût de la protection est bien inférieur à la perte de l'interruption d'activité causée par une attaque.

​"Le WAF bloque-t-il par erreur les utilisateurs normaux ?​

C'est possible, mais un bon WAF peut minimiser les faux positifs grâce à un apprentissage intelligent et à une configuration fine. Souvent, un "mode d'apprentissage" est prévu pour ajuster les règles de manière incrémentale.

À propos des pratiques de protection

​"Quelles sont les autres méthodes de protection en dehors du WAF ?​

• Choisir un fournisseur de services en nuage doté d'une protection contre les attaques DDoS
• Déployer des CDN pour répartir la pression du trafic
• Mise en œuvre de l'équilibrage de la charge et de la mise à l'échelle automatique
• Audits de sécurité réguliers et correction des vulnérabilités

​"Que dois-je faire en cas d'agression ?"​

1. 1. activation immédiate du programme de protection d'urgence
2. 2) Contactez votre fournisseur d'accès à Internet ou votre fournisseur de services de sécurité.
3. 3. collecter et analyser les journaux d'attaques
4. 4. faire rapport aux régulateurs si nécessaire

​"La protection est-elle coûteuse ?​

Pas nécessairement. Il existe désormais des options à tous les niveaux de prix :

• Solution gratuite : Tencent CloudEdgeOne Free EditionAttendez…
• Solutions bon marché : services WAF de base proposés par les principaux fournisseurs de services en nuage
• Solutions pour les entreprises : protection avancée personnalisée

Vous envisagez de déployer un CDN ?

• Si vous avez un budget à respecter :Consultez nos CDN gratuits recommandés !
• Si vous avez un budget à respecter :Découvrez les CDN recommandés par les grands acteurs du marché.

V. Résumé et recommandations

Les attaques DDoS et CC sont devenues une menace courante dans le monde en ligne, et toute entreprise en ligne doit prêter attention à la protection de base. Le WAF, en tant que solution de sécurité dédiée aux applications web, peut atténuer efficacement l'impact de ces attaques.

​Conseils pour les organisations de différentes tailles.​

​Sites personnels/petits sites​

• Utilisez au moins un service de protection gratuit tel que EdgeOne
• Sauvegarde régulière des données du site web
• Maintenez votre système et vos plug-ins à jour

​petites et moyennes entreprises​

• Investir dans des services professionnels de WAF en nuage (par exemple AliCloud WAF, Tencent Cloud WAF, etc.)
• Mettre en place des procédures de base de contrôle de la sécurité et d'intervention en cas d'urgence
• Envisager une stratégie multi-cloud pour répartir les risques

\nCDN de bunny.net

Les paiements mensuels commencent à partir de 1 $, avec des frais clairs et non cachés. Les fonctionnalités comprennent la mise en cache permanente, la surveillance en temps réel, la protection DDoS et les certificats SSL gratuits, l'optimisation pour le streaming vidéo et un modèle de facturation flexible à l'utilisation.

Pas de carte de crédit requise, essai gratuit de 14 jours

Visitez le CDN de bunny.net →

Cloudflare Enterprise sur Cloudways

Le plan tarifaire Enterprise CDN/WAF de Cloudflare est de 4,99 USD/mois par domaine pour un maximum de 5 domaines, y compris 100 Go de trafic, et de 0,02 USD/GB au-delà.

100GB de trafic gratuit par domaine

Accès à Cloudways Cloudflare Enterprise →

​grande industrie​

• Déploiement d'un système de protection multicouche (WAF en nuage + appliances locales)
• Mise en place d'une équipe professionnelle chargée des opérations de sécurité
• Effectuer régulièrement des audits de sécurité et des exercices d'attaque et de défense
• Élaborer un plan de reprise après sinistre solide

La cybersécurité est un processus continu et non une solution unique. Choisir le bon partenaire en matière de sécurité (Tencent Cloud, Ali Cloud, etc.) et de mettre en place un système de protection complet afin de maintenir des activités commerciales stables dans un environnement de menaces de plus en plus complexe.