Prévention des attaques de dénis de service
Prévention des dénis de service dans les réseaux publics

2.1 Différentes phases de protection

Comme les attaques de dénis de service constituent un risque majeur pour tout équipement connecté à l'Internet, il est important de mettre en œuvre des techniques dans le réseau afin de limiter la capacité des attaquants à réaliser ces attaques. Ces techniques de protection peuvent servir un (ou plusieurs) objectifs tels que :

• empêcher l'usurpation d'adresses ;

• trouver l'identité d'un équipement générant du trafic d'attaque en retrouvant la trace des paquets, flux ou agrégats de flux dans le réseau ;

• contrôler la bande passante accordée aux flux ou agrégats de flux ;

• détecter les famines en termes de ressources, ainsi que les surréservations ;

• éliminer le trafic clairement dangereux en termes de DoS.

Afin d'atteindre ces objectifs, une stratégie cohérente de lutte contre les dénis de service combine plusieurs des techniques présentées ici afin de couvrir quatre phases essentielles (figure 4). Ces phases, ainsi que leur ordonnancement, sont compatibles avec les processus standards de gestion des incidents tels que les recommandations du NIST .

• Phase de prévention

  Elle consiste à prendre des mesures permettant de prévenir, ou de limiter, l'effet des attaques avant qu'elles ne se produisent.

• Phase de détection

  Toutes les attaques ne pouvant être empêchées au travers de mécanismes de prévention, la phase de détection consiste à déterminer à quel moment une attaque se produit et quel est son type. Cette phase aboutit généralement à une description de l'attaque permettant, dans une certaine mesure, de différencier le trafic appartenant à l'attaque du trafic légitime.

  La détection peut être suivie immédiatement d'une phase de suppression afin de supprimer les effets locaux du déni de service. Mais, la signature de l'attaque n'est pas toujours suffisamment précise pour permettre de supprimer l'attaque localement sans perturber le trafic...