Le déni de service distribué, expliqué
Une attaque DDoS utilise des sources distribuées pour submerger un réseau, un service ou une application et réduire la disponibilité.
- Le champ
- Technique
- Temps de lecture
- 1 minute
- Dans cette entrée
- Signification · pertinence · limites
La signification
Une attaque DDoS utilise des sources distribuées pour submerger un réseau, un service ou une application et réduire la disponibilité.
Pourquoi c'est important
L’inondation réseau et les requêtes applicatives coûteuses peuvent nécessiter des défenses différentes. La surveillance doit identifier la couche affectée.
La frontière
Une capacité d'atténuation annoncée ne garantit pas une protection contre tous les modèles de trafic.
Associez la défense à la couche d’attaque
Un flot de paquets peut saturer une liaison réseau, tandis que des requêtes applicatives coûteuses répétées peuvent consommer des ressources de base de données ou de CPU à un débit de trafic bien plus faible. Le filtrage réseau et la protection applicative répondent à des problèmes différents. Lisez la capacité et la portée du forfait, puis combinez des limites de débit, une mise en cache et une surveillance appropriées avec la protection proposée.
- Le filtrage L3/L4 n'établit pas un WAF applicatif ni une protection contre chaque schéma de requête L7.
- Une capacité Gbps déclarée n'est pas une garantie de service ininterrompu contre toutes les attaques.