Qu’est-ce que ça veut dire DDoS ?
DDoS signifie « Distributed Denial of Service », soit déni de service distribué. Le principe : un attaquant pilote des milliers de machines infectées, réunies en botnet, pour submerger votre serveur web de requêtes simultanées. Résultat, votre site, votre messagerie ou votre outil métier deviennent inaccessibles à vos clients et à vos équipes.
Concrètement, imaginez une boutique dont l’entrée serait bloquée par une foule payée pour rester sur le pas de la porte. Vos vrais clients ne peuvent plus entrer, vos vendeurs ne peuvent plus servir. La bande passante et les ressources de votre serveur sont entièrement mobilisées à répondre à du trafic malveillant, jusqu’à l’épuisement.
Cette attaque volumétrique cible n’importe quelle organisation exposée sur Internet : boutique en ligne, cabinet médical, mairie, PMI industrielle. On distingue trois familles principales. Les attaques réseau saturent la bande passante avec un flood de paquets. Les attaques protocolaires épuisent les tables de connexion des équipements. Les attaques applicatives, plus fines, ciblent une page lourde ou un formulaire pour asphyxier le serveur avec peu de requêtes.
Pour une PME du Val-d’Oise ou de l’Oise, la ddos définition tient en une phrase : une saturation orchestrée qui coupe l’entreprise du monde numérique. Selon le rapport d’activité 2024 de l’ANSSI, l’agence a traité 4 386 événements de sécurité en 2024, soit une hausse de 15 % (Source : ANSSI, 2024). Chez Cyber-LID, nous voyons ce type d’incident toucher aussi bien un artisan qu’un cabinet comptable.
Quelle est la différence entre DoS et DDoS ?
La différence tient dans le « D » supplémentaire : distribué. Une attaque DoS provient d’une source unique, une seule machine qui envoie un flot de requêtes. L’attaque par déni de service distribué mobilise des milliers d’ordinateurs infectés à travers le monde, coordonnés par un attaquant unique via un botnet.
Cette nuance change tout sur le terrain. Une attaque depuis une seule IP se bloque assez facilement au niveau du pare-feu applicatif : on ferme la porte à l’adresse fautive, et l’incident se termine. L’attaque distribuée, elle, arrive de partout à la fois — du Brésil, du Vietnam, de Roumanie, parfois depuis des objets connectés piratés chez des particuliers. Impossible de bloquer chaque source manuellement.
La détection diffère aussi. Un déni de service classique laisse une trace claire dans les journaux du serveur. Une attaque distribuée se fond dans le trafic légitime, chaque machine n’envoyant qu’un volume modeste de requêtes. C’est l’accumulation qui tue, pas l’agressivité individuelle.
Côté puissance, l’écart est vertigineux. Une source unique dispose de la bande passante d’une seule connexion. Un réseau de machines zombies additionne des téraoctets par seconde. Les records dépassent aujourd’hui les 5 Tbps, un volume que même les gros hébergeurs peinent à absorber sans service de mitigation dédié comme Cloudflare ou équivalent.
Enfin, la traçabilité de l’attaquant devient quasi nulle dans le second cas. Remonter jusqu’au commanditaire suppose une enquête judiciaire internationale, rarement engagée pour une PME. C’est pourquoi la prévention prime sur la réaction.
Comment savoir si je me suis fait DDoS ?
Les signaux ne trompent pas : site inaccessible ou extrêmement lent, messagerie hors service, applications métier qui rament. Vos clients vous appellent parce que votre boutique en ligne ne répond plus, ou vos commerciaux ne peuvent plus se connecter au CRM. La bascule est souvent brutale, en quelques minutes, sans panne matérielle apparente.
Plusieurs indices confirment un déni de service plutôt qu’un simple bug. D’abord, votre hébergeur ou votre prestataire d’infogérance vous alerte d’un pic de trafic anormal, avec une explosion des connexions entrantes. Ensuite, les journaux du serveur montrent des milliers d’adresses IP différentes qui frappent la même page en boucle. Enfin, redémarrer le serveur ne résout rien : dès qu’il repart, il retombe sous le flood réseau.
Selon le rapport 2024 de Cybermalveillance.gouv.fr, les attaques contre les sites professionnels français ont reculé de 4 % en volume en 2024 après une forte hausse en 2022-2023 (Source : Cybermalveillance.gouv.fr, 2024). La menace reste toutefois bien présente pour la cybersécurité PME, notamment via les groupes hacktivistes actifs pendant les grands événements.
Dès la suspicion confirmée, plusieurs réflexes s’imposent. Prévenez immédiatement votre hébergeur, qui dispose de moyens de filtrage en amont. Conservez les logs, ils seront précieux pour le dépôt de plainte. Activez si possible une solution de mitigation comme un CDN protecteur. Et surtout, communiquez avec vos clients pour expliquer l’incident.
Pour construire une posture solide avant l’incident, consultez notre guide des dix mesures concrètes de cybersécurité pour PME, qui pose les bases d’une protection ddos réaliste. Une informatique suivie est aussi une informatique mieux protégée.
Quelle est la plus grosse attaque DDoS ?
Les records tombent régulièrement. En octobre 2024, Cloudflare a annoncé avoir absorbé une attaque volumétrique culminant à 5,6 Tbit/s, alimentée par un botnet Mirai de plus de 13 000 objets connectés compromis. Ce type de démonstration reste toutefois exceptionnel : la majorité des attaques visant les PME françaises pèsent quelques dizaines de Gbit/s, largement suffisant pour saturer un serveur web classique.
Ces chiffres spectaculaires cachent une réalité plus quotidienne. Les grands opérateurs — Cloudflare, Google Cloud, Amazon — publient périodiquement de nouveaux pics, chacun battant le précédent. Derrière la course au record, on retrouve toujours les mêmes ingrédients : caméras IP mal sécurisées, routeurs domestiques piratés, serveurs mal configurés. Un botnet moderne peut mobiliser des centaines de milliers de machines infectées, réparties sur tous les continents. Pour un dirigeant, retenir le record importe peu. Ce qui compte, c’est de comprendre qu’un artisan comme un cabinet comptable peut être frappé par un flood réseau dépassant sa bande passante contractuelle, sans avoir été spécifiquement visé.
Comment protéger son entreprise contre le DDoS ?
La protection repose sur trois piliers : un hébergeur capable d’absorber les pics de trafic malveillant, un pare-feu applicatif bien configuré, et un plan de réponse écrit à l’avance. Aucune PME ne peut filtrer seule plusieurs Gbit/s de requêtes parasites. La mitigation se joue en amont, chez le fournisseur d’accès ou via un service spécialisé comme Cloudflare.
Commencez par interroger votre hébergeur sur ses capacités anti-saturation serveur. Beaucoup incluent une protection de base, d’autres la facturent en option. Ajoutez un WAF devant vos applications critiques pour filtrer les requêtes suspectes au niveau HTTP. Segmentez votre réseau interne pour qu’une attaque contre le site vitrine n’affecte pas la messagerie ou l’ERP. Surveillez vos journaux via une supervision continue, indispensable en cybersécurité PME.
Enfin, préparez un mode dégradé : page statique de secours, numéro de téléphone visible, communication de crise prête. L’objectif n’est pas d’empêcher toute attaque distribuée, mais de réduire son impact et sa durée. Un incident géré en deux heures coûte infiniment moins qu’un site hors service pendant trois jours.
Questions fréquentes
Combien coûte une attaque par déni de service à une PME ?
Le coût réel dépend de la durée d’indisponibilité et du secteur d’activité. Pour un e-commerce, chaque heure d’arrêt représente un chiffre d’affaires perdu direct, auquel s’ajoutent les frais de remédiation, la mobilisation des équipes techniques et l’impact réputationnel. Une petite structure de service peut absorber quelques heures ; un site marchand en pleine saison commerciale subit des pertes bien plus lourdes, sans compter la perte de confiance client.
Une attaque volumétrique peut-elle voler mes données ?
Non, pas directement. Un déni de service distribué cherche à rendre un service indisponible, pas à extraire des informations. En revanche, il sert parfois de diversion : pendant que les équipes techniques se concentrent sur la remise en service, les attaquants exploitent d’autres failles pour installer un ransomware ou exfiltrer des fichiers. Cette double manœuvre, appelée smokescreen, est de plus en plus fréquente.
Faut-il porter plainte après une attaque ?
Oui, systématiquement. Les articles 323-1 à 323-7 du Code pénal punissent l’entrave à un système de traitement automatisé de données. Même si l’auteur reste rarement identifié, le dépôt de plainte permet de déclencher une enquête, de solliciter votre assurance cyber si vous en avez une, et de documenter l’incident. Rendez-vous au commissariat ou à la gendarmerie avec vos journaux serveur et les preuves collectées.
Mon hébergeur mutualisé me protège-t-il vraiment ?
Partiellement. Les hébergeurs grand public disposent de filtres de base qui bloquent les attaques les plus grossières. Mais en cas de flood réseau sérieux, ils coupent souvent votre site pour préserver les autres clients de la même machine. Vous êtes alors doublement pénalisé : attaqué et déconnecté. Un hébergement dédié ou un CDN protecteur offre une résilience nettement supérieure pour les activités qui dépendent de leur présence en ligne.
Un pare-feu classique suffit-il à bloquer ces attaques ?
Non. Un pare-feu réseau filtre les connexions selon des règles fixes, mais il sature comme le reste quand des millions de paquets légitimes en apparence arrivent simultanément. Il faut un pare-feu applicatif capable d’analyser le comportement des requêtes et de distinguer un vrai visiteur d’un bot. Combiné à une protection en amont chez l’hébergeur, il forme une défense cohérente pour une petite structure.
Une attaque DDoS n’arrive plus qu’aux grands groupes : elle frappe désormais des artisans, des cabinets et des commerces de toutes tailles. Cyber-LID accompagne les PME du Val-d’Oise et de l’Oise pour bâtir une posture réaliste, sans jargon inutile ni surenchère technologique. Pour évaluer votre exposition et bâtir un plan de réponse adapté, contactez notre équipe. Une informatique bien préparée résiste mieux, et se relève plus vite.
À propos de Cyber-LID
Cyber-LID est une société d’infogérance et de DSI à temps partagé installée à Viarmes (95270), au service des PME, TPE et indépendants du nord du Val-d’Oise et du sud de l’Oise. Notre approche repose sur la proximité, l’écoute et un interlocuteur unique identifiable. Pour découvrir notre méthode et nos services de cybersécurité pour PME, explorez notre site : la technologie doit aider une entreprise à travailler, pas lui compliquer le quotidien.
