Déni de service (DoS)

Aussi appelé : dos · ddos · déni de service distribué · attaque par déni de service

Terme Intermédiaire 🛡️ Sécurité et éthique

Mis à jour le 13 juin 2026

Une attaque par déni de service (DoS) rend un site ou un service inaccessible en le submergeant de trafic ; sa version distribuée (DDoS) utilise un réseau de machines infectées.

📖 Définition

Une attaque par déni de service (DoS) est une manœuvre malveillante qui vise à rendre un site Web, un serveur ou un service en ligne complètement indisponible pour les utilisateurs légitimes. Le principe est simple : l'attaquant submerge la cible d'un déluge de requêtes ou de trafic jusqu'à ce que ses ressources (bande passante, mémoire, processeur) soient saturées. Résultat : le service ralentit ou plante, et les vrais visiteurs ne peuvent plus y accéder. Il existe une version distribuée, le DDoS (déni de service distribué), bien plus redoutable : l'attaquant utilise un réseau de milliers d'ordinateurs ou d'objets connectés infectés à l'insu de leurs propriétaires — ce qu'on appelle un botnet — pour lancer l'attaque en même temps. L'objectif est de paralyser l'activité, pas de voler des données. Les motivations varient : cyberchantage, concurrence déloyale, militantisme ou simple vandalisme numérique. Pour se protéger, on utilise des filtres de trafic, des réseaux de diffusion de contenu (CDN) qui absorbent la charge, ou des services spécialisés anti-DDoS qui détectent et bloquent le trafic malveillant avant qu'il n'atteigne le serveur.

💬 En termes simples

Imagine un guichet unique où des milliers de personnes font la queue en même temps sans raison, bloquant l'entrée aux vrais clients.

🎯 Exemple concret

Un site de nouvelles subit une attaque DDoS le jour d'une élection : les lecteurs ne peuvent plus accéder aux résultats en direct, ce qui nuit à la crédibilité du média.

💡 Le saviez-vous ?

Les plus grosses attaques DDoS jamais mesurées dépassent plusieurs térabits par seconde : elles sont souvent lancées depuis d'immenses botnets d'objets connectés mal sécurisés, comme des caméras de surveillance et des routeurs domestiques.

❓ Questions fréquentes

Est-ce qu'une attaque DoS peut voler mes données ?

Non, son but est de paralyser le service, pas de voler des informations. Elle peut toutefois servir de diversion pour une autre attaque qui, elle, vise les données.

Que faire si mon site est victime d'un déni de service ?

Contacte immédiatement ton hébergeur ou un service anti-DDoS, active le filtrage de trafic, et redirige les requêtes via un CDN pour absorber la charge.

Accueil

Outils

Annuaire

Apprendre