Attaque par déni de service distribué (DDoS)

Une attaque DDoS s'appuie sur de nombreux hôtes compromis (un botnet), des réflecteurs ouverts ou des services de stresser/booter loués pour inonder la victime de trafic ou de requêtes depuis de multiples origines simultanément, ce qui rend le filtrage difficile et la saturation rapide. Les attaques se déclinent en plusieurs couches : volumétriques (saturation du lien, souvent par amplification), protocolaires (épuisement d'équipements à état comme pare-feu ou répartiteurs de charge) et applicatives (requêtes apparemment légitimes mais coûteuses). Elles servent au racket, à l'hacktivisme, au sabotage concurrentiel ou comme diversion d'une autre intrusion. La mitigation repose sur des réseaux de "scrubbing" à haute capacité, l'anycast, des services anti-DDoS cloud ou sur site, du rate limiting comportemental et des plans de réponse répétés.