Introduction et principes de protection, Jean-François Audenard, Orange Business Services, blog Sécurité, http://www.blogs.orange-business.com/securite/

1. Attaques en Déni de service Introduction et principes de protection Orange Business Services - Blog Sécurité Juillet 2008 AUDENARD Jean-François Direction du développement des services de sécurité

2. Plateformes Web http://www.e-commerce.com Votre site Internet est pleinement opérationnel Vos clients passent leurs commandes Fonctionnement Normal Fonctionnement normal ou habituel : Les internautes, qu’ils viennent de l’international (en haut) ou depuis le périmètre national (à droite) accèdent facilement et rapidement à votre site de e-commerce. Vos clients sélectionnent les biens et les services et procèdent à leur paiement.

3. Le Botnet : L’arme de l’attaquant Réseau de drones (« Botnet ») Centre de commande (« Botherder ») Ordres Accès au Botnet Attaquant Ordre d’attaque Attaques en DDoS

5. Plateformes Web http://www.e-commerce.com Attaquant Attaque de DDoS : Le site est bloqué

7. Plateformes Web http://www.e-commerce.com Attaquant Mitigation de l’attaque via « trou-noir »

9. Plateformes Web http://www.e-commerce.com Attaquant Mitigation de l’attaque via « centre de nettoyage »