L'attaque par déni de service
Il suffit de l'inonder de visites en même temps, comme des milliers de personnes qui se pressent devant une seule porte. Le site, débordé, ne peut plus répondre à personne, même aux vrais visiteurs.
Il suffit de l'inonder de visites en même temps, comme des milliers de personnes qui se pressent devant une seule porte. Le site, débordé, ne peut plus répondre à personne, même aux vrais visiteurs.
Le pirate infecte discrètement des caméras, routeurs ou ordinateurs mal protégés pour en faire un botnet. Au signal, ces milliers de machines envoient toutes des requêtes vers la même cible, ce qui rend l'attaque quasi impossible à bloquer en filtrant une seule adresse.
Le trafic provient d'appareils légitimes infectés, pas du pirate lui-même, et certaines techniques comme l'amplification DNS falsifient l'adresse d'origine. Même les grands opérateurs peinent à distinguer une attaque d'un simple pic de popularité légitime, ce qui alimente un débat sans fin sur l'attribution et la responsabilité juridique de ces attaques.