Sécurité des applications Web

Chapitre 14. Déni de service (DoS)

Cet ouvrage a été traduit à l'aide de l'IA. Tes réactions et tes commentaires sont les bienvenus : [e-mail]

Peut-être l'un des types d'attaques les plus populaires, et le plus largement médiatisé, est l'attaque par déni de service distribué (DDoS). Cette attaque est une forme de déni de service (DoS), dans laquelle un grand réseau d'appareils inonde un serveur de requêtes, ce qui ralentit le serveur ou le rend inutilisable pour les utilisateurs légitimes.

Les attaques DoS se présentent sous de nombreuses formes, de la version distribuée bien connue qui implique des milliers d'appareils coordonnés ou plus, au DoS au niveau du code qui affecte un seul utilisateur à la suite d'une implémentation de regex défectueuse, entraînant de longs délais de validation d'une chaîne de texte. La gravité des attaques DoS varie également, allant de la réduction d'un serveur actif à une facture d'électricité sans fonction, en passant par le chargement un peu plus lent que d'habitude de la page Web d'un utilisateur ou la mise en pause de sa vidéo à mi-parcours.

Pour cette raison, il est très difficile de tester les attaques DoS (en particulier les moins graves). La plupart des programmes de recherche de bogues interdisent carrément les soumissions DoS afin d'empêcher les chasseurs de primes d'interférer avec l'utilisation normale des applications.

Avertissement

Comme les vulnérabilités DoS interfèrent avec l'utilisation des utilisateurs normaux ...