| Réf : H5810 v2

Prévention des attaques de dénis de service
Prévention des dénis de service dans les réseaux publics

Auteur(s) : Olivier PAUL

Date de publication : 10 avr. 2012

Pour explorer cet article
Télécharger l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !

Sommaire

Présentation

RÉSUMÉ

Les attaques de dénis de service font partie d’une des classes d’attaques les plus courantes. Cet article fait le point sur ce sujet.

Après avoir donné une taxonomie des attaques existantes, sont donnés quelques chiffres caractérisant les attaques actuelles. Puis, démonstration est donnée que les architectures actuelles de lutte contre les dénis de service s’organisent suivant un certain nombre de phases. Diverses techniques associées y sont ensuite indiquées.

Pour finir, le lecteur trouvera quelques méthodes de mise en œuvre, allant de l’utilisation des équipements déjà présents dans un réseau à la sous-traitance auprès d’un service de protection de type « cloud », et en passant par l’emploi d’équipements spécialisés.

Lire cet article issu d'une ressource documentaire complète, actualisée et validée par des comités scientifiques.

Lire l’article

ABSTRACT

Denial of service attacks are currently one of the major threats faced by companies on the Internet. This document attempts to perform a roundup of the material available on the subject.

We first provide a taxonomy of DoS attacks as well as some figures regarding their prevalence in today’s networks. After showing that existing DoS mitigation architectures are organized into a few distinct phases, we describe some of the techniques associated with these phases.

We conclude this study by giving some implementation strategies ranging from the sole use of existing network equipment to the subcontracting to external « cloud » like service providers

Auteur(s)

  • Olivier PAUL : Docteur en sciences - Maître de conférences, Telecom Sud Paris

INTRODUCTION

Pes attaques de dénis de service font partie depuis plus d'une dizaine d'années d'une des classes d'attaques les plus courantes. Cet article fait le point sur ce sujet.

Après une taxonomie des attaques existantes, sont donnés quelques chiffres caractérisant les attaques actuelles. Par la suite, il est montré que les architectures actuelles de lutte contre les dénis de service s'organisent suivant un certain nombre de phases et certaines des techniques associées y sont décrites.

Pour finir, on aborde quelques méthodes de mise en œuvre, allant de l'utilisation des équipements déjà présents dans un réseau, à la sous-traitance auprès d'un service de protection de type « cloud », en passant par l'emploi d'équipements spécialisés.

Cet article est réservé aux abonnés.
Il vous reste 93% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

KEYWORDS

computer security   |   internet network   |   computer science   |   telecommunications   |   Denial of Service   |   Denial of Service   |   public network

VERSIONS

Il existe d'autres versions de cet article :

DOI (Digital Object Identifier)

https://doi.org/10.51257/a-v2-h5810


Cet article fait partie de l’offre

Sécurité des systèmes d'information

(75 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

2. Prévention des attaques de dénis de service

2.1 Différentes phases de protection

Comme les attaques de dénis de service constituent un risque majeur pour tout équipement connecté à l'Internet, il est important de mettre en œuvre des techniques dans le réseau afin de limiter la capacité des attaquants à réaliser ces attaques. Ces techniques de protection peuvent servir un (ou plusieurs) objectifs tels que :

  • empêcher l'usurpation d'adresses ;

  • trouver l'identité d'un équipement générant du trafic d'attaque en retrouvant la trace des paquets, flux ou agrégats de flux dans le réseau ;

  • contrôler la bande passante accordée aux flux ou agrégats de flux ;

  • détecter les famines en termes de ressources, ainsi que les surréservations ;

  • éliminer le trafic clairement dangereux en termes de DoS.

Afin d'atteindre ces objectifs, une stratégie cohérente de lutte contre les dénis de service combine plusieurs des techniques présentées ici afin de couvrir quatre phases essentielles (figure 4). Ces phases, ainsi que leur ordonnancement, sont compatibles avec les processus standards de gestion des incidents tels que les recommandations du NIST .

  • Phase de prévention

    Elle consiste à prendre des mesures permettant de prévenir, ou de limiter, l'effet des attaques avant qu'elles ne se produisent.

  • Phase de détection

    Toutes les attaques ne pouvant être empêchées au travers de mécanismes de prévention, la phase de détection consiste à déterminer à quel moment une attaque se produit et quel est son type. Cette phase aboutit généralement à une description de l'attaque permettant, dans une certaine mesure, de différencier le trafic appartenant à l'attaque du trafic légitime.

    La détection peut être suivie immédiatement d'une phase de suppression afin de supprimer les effets locaux du déni de service. Mais, la signature de l'attaque n'est pas toujours suffisamment précise pour permettre de supprimer l'attaque localement sans perturber le trafic...

Cet article est réservé aux abonnés.
Il vous reste 92% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

Cet article fait partie de l’offre

Sécurité des systèmes d'information

(75 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS

Lecture en cours
Prévention des attaques de dénis de service
Sommaire
Sommaire

BIBLIOGRAPHIE

  • (1) - ISO 7498-2:1989 -   Information processing systems – Open systems interconnection – Basic reference model. Part 2 : Security Architecture.  -  ISO (1989).

  • (2) - CERT Coordination Center -   Denial of service attacks.  -  (1997) http://www.cert.org/tech_tips/denial_of_service.html.

  • (3) - Computer Security Institute -   14th annual CSI computer crime and security survey.  -  Executive summary (2009).

  • (4) - FILIOL (E.) -   Les virus informatiques.  -  [H 5 440] Informatique (2003).

  • (5) - MIRKOVIC (J.), REIHER (P.) -   A taxonomy of DDoS attacks and DDoS defense mechanics.  -  Computer Communications Review, vol. 34, no 2 (2004).

  • (6) - Real Networks -   Realserver view-source DoS vulnerability.  -  (2000) http://www.securityfocus.com/bid/1288/info.

  • ...

1 Sites Internet

• Arbor Networks https://www.netscout.com/arbor-ddos

• Cisco Systems http://www.cisco.com

• Cert Coordination Center http://www.cert.org

• MCI Inc.

• Verisign http://www.verisigninc.com

• SNORT http://www.snort.org

• SPRINT http://www.sprint.net

HAUT DE PAGE

Cet article est réservé aux abonnés.
Il vous reste 94% à découvrir.

Pour explorer cet article
Téléchargez l'extrait gratuit

Vous êtes déjà abonné ?Connectez-vous !


L'expertise technique et scientifique de référence

La plus importante ressource documentaire technique et scientifique en langue française, avec + de 1 200 auteurs et 100 conseillers scientifiques.
+ de 10 000 articles et 1 000 fiches pratiques opérationnelles, + de 800 articles nouveaux ou mis à jours chaque année.
De la conception au prototypage, jusqu'à l'industrialisation, la référence pour sécuriser le développement de vos projets industriels.

Cet article fait partie de l’offre

Sécurité des systèmes d'information

(75 articles en ce moment)

Cette offre vous donne accès à :

Une base complète d’articles

Actualisée et enrichie d’articles validés par nos comités scientifiques

Des services

Un ensemble d'outils exclusifs en complément des ressources

Un Parcours Pratique

Opérationnel et didactique, pour garantir l'acquisition des compétences transverses

Doc & Quiz

Des articles interactifs avec des quiz, pour une lecture constructive

ABONNEZ-VOUS