{"id":69378,"date":"2021-10-31T07:44:58","date_gmt":"2021-10-31T07:44:58","guid":{"rendered":"https:\/\/blogging-techies.com\/fr\/attaques-ddos-et-comment-proteger-votre-site-wordpress\/"},"modified":"2021-10-31T07:44:58","modified_gmt":"2021-10-31T07:44:58","slug":"attaques-ddos-et-comment-proteger-votre-site-wordpress","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/fr\/attaques-ddos-et-comment-proteger-votre-site-wordpress\/","title":{"rendered":"Attaques DDoS et comment prot\u00e9ger votre site WordPress"},"content":{"rendered":"

\n<\/p>\n

En g\u00e9n\u00e9ral, les propri\u00e9taires d’entreprise r\u00e9fl\u00e9chissent toujours \u00e0 des strat\u00e9gies pour optimiser leur site WordPress pour un plus grand afflux de trafic et des classements plus \u00e9lev\u00e9s qui peuvent les aider \u00e0 acqu\u00e9rir une plus grande visibilit\u00e9. Cependant, tous vos efforts seront vains si le site finit par \u00eatre pirat\u00e9, ce qui est non seulement une affaire co\u00fbteuse, mais peut \u00e9galement compromettre la r\u00e9putation de la marque.<\/p>\n

WordPress offre des fonctionnalit\u00e9s puissantes et une base de code s\u00e9curis\u00e9e, ce qui en fait l’un des constructeurs de sites Web les plus populaires au monde. Mais cela ne vous met pas \u00e0 l’abri de diverses formes de cyberattaques malveillantes, telles que les attaques DDoS, qui sont de plus en plus r\u00e9pandues aujourd’hui.<\/p>\n

Dans ce guide, nous parlerons plus en d\u00e9tail des attaques DDoS, ainsi que des \u00e9tapes que vous pouvez suivre pour g\u00e9rer la s\u00e9curit\u00e9 de votre site Web comme un pro total.<\/p>\n

<\/span>Qu’est-ce qu’une attaque DDoS ?<\/span><\/h2>\n

\"Qu'est-ce<\/p>\n

Une attaque DDoS est une forme abr\u00e9g\u00e9e d’une attaque par d\u00e9ni de service distribu\u00e9. Il s’agit d’un type de cyberattaque qui utilise des ordinateurs et des appareils compromis pour envoyer et demander des donn\u00e9es \u00e0 un serveur d’h\u00e9bergement WordPress, permettant \u00e0 un utilisateur malveillant de prendre le contr\u00f4le de votre site. Les h\u00e9bergeurs WordPress les plus populaires incluent des mesures pour att\u00e9nuer le risque d’attaques DDoS, y compris les connexions crypt\u00e9es, la surveillance continue et l’att\u00e9nuation des vuln\u00e9rabilit\u00e9s des plugins.<\/p>\n

Consid\u00e9rez les attaques DDoS comme une forme plus \u00e9volu\u00e9e de DoS (attaques par d\u00e9ni de service). Contrairement \u00e0 ce dernier, les attaquants DDoS manipulent plusieurs machines ou serveurs compromis pour am\u00e9liorer leur propagation dans diff\u00e9rentes r\u00e9gions.<\/p>\n

Les machines compromises cr\u00e9ent ensuite un r\u00e9seau (\u00e9galement appel\u00e9 botnet), chaque machine affect\u00e9e agissant comme un bot et lan\u00e7ant des attaques sur le serveur ou le syst\u00e8me cible. Cela leur permet \u00e9galement de rester non d\u00e9tect\u00e9s pendant un certain temps, leur permettant d’infliger un maximum de d\u00e9g\u00e2ts avant que le propri\u00e9taire r\u00e9el ne r\u00e9ussisse \u00e0 les bloquer.<\/p>\n

<\/span>Que se passe-t-il lors d’une attaque DDoS ?<\/span><\/h3>\n

Nous avons d\u00e9j\u00e0 expliqu\u00e9 comment les machines compromises cr\u00e9ent un botnet lors d’une attaque DDoS. Avant d’approfondir l’aspect technique de ces attaques, nous aimerions pr\u00e9ciser qu’un bot est un programme automatis\u00e9 qui ex\u00e9cute des t\u00e2ches sp\u00e9cifiques en ligne \u00e0 une vitesse beaucoup plus rapide que les humains. C’est exactement ce dont profitent les pirates.<\/p>\n

Lors d’une attaque DDoS, les ressources de votre serveur sont \u00e9puis\u00e9es, tandis que le temps de chargement du site Web augmente. Ainsi, lorsqu’il atteint un site Web, cela peut entra\u00eener des probl\u00e8mes de performances ou faire planter compl\u00e8tement le serveur en \u00e9crasant les ressources du serveur telles que la m\u00e9moire, le processeur et parfois m\u00eame l’ensemble du r\u00e9seau.<\/p>\n

Le principal point d’origine de ces attaques et un botnet contr\u00f4l\u00e9 par des pirates d’appareils IoT vuln\u00e9rables. \u00c9tant donn\u00e9 que l’Internet des objets (IoT) est un segment d’Internet en croissance rapide, il le rend plus vuln\u00e9rable aux menaces de s\u00e9curit\u00e9 courantes de l’IoT, en particulier DDoS. Les appareils les plus courants sont les appareils \u00e9lectrom\u00e9nagers, les t\u00e9l\u00e9viseurs intelligents, les cam\u00e9ras de s\u00e9curit\u00e9, les syst\u00e8mes d’\u00e9clairage domestique et m\u00eame les r\u00e9frig\u00e9rateurs.<\/p>\n

<\/span>Quels sont les diff\u00e9rents types d’attaques DDoS ?<\/span><\/h2>\n

Fait int\u00e9ressant, DDoS n’est pas une forme d’attaque unique ; il existe diff\u00e9rentes vari\u00e9t\u00e9s avec un style de fonctionnement ind\u00e9pendant r\u00e9sultant en plusieurs sous-cat\u00e9gories de classification. Continuez \u00e0 lire pendant que nous discutons plus en d\u00e9tail des plus courants ci-dessous\u00a0:<\/p>\n

<\/span>Attaques DDoS volum\u00e9triques<\/span><\/h4>\n

G\u00e9n\u00e9ralement, les attaques DDoS volum\u00e9triques simples impliquent d’inonder une cible avec une demande de surcharge de la capacit\u00e9 de bande passante sans cibler directement WordPress. Au lieu de cela, l’objectif principal de ces attaques est de cibler le syst\u00e8me d’exploitation sous-jacent, ainsi que le serveur Web. Pourtant, les attaques DDoS volum\u00e9triques sont pertinentes pour les sites Web WordPress.<\/p>\n

Si les pirates de l’air r\u00e9ussissent, votre site WordPress ne sera pas en mesure de fournir des pages \u00e0 de v\u00e9ritables visiteurs au cours de l’attaque. Les types les plus courants de ces attaques incluent l’amplification NTP et les inondations UDP.<\/p>\n

<\/span>Attaques DDoS au niveau de la couche applicative<\/span><\/h4>\n

Les attaques DDoS au niveau de la couche d’application, intitul\u00e9es de mani\u00e8re appropri\u00e9e, se concentrent sur la couche sept, qui est la couche d’application. Ou votre serveur Web Apache ou NGINX, ainsi que votre site Web WordPress. De tous les types, celui-ci fait certainement le plus de d\u00e9g\u00e2ts par rapport \u00e0 la bande passante d\u00e9pens\u00e9e.<\/p>\n

Les inondations HTTP et les post-attaques lentes entrent dans cette cat\u00e9gorie.<\/p>\n

L’API WordPress REST est un exemple frappant dans ce cas. L’attaque commence par une requ\u00eate HTTP de l’une des machines h\u00f4tes, qui utilise ensuite une quantit\u00e9 relativement insignifiante de ressources sur l’h\u00f4te. Cependant, cela pourrait avoir l’effet inverse sur le serveur de destination, d\u00e9clenchant plusieurs op\u00e9rations. Le serveur v\u00e9rifie les informations d’identification, renvoie une page Web et lit \u00e0 partir de la base de donn\u00e9es, etc., \u00e9tant des exemples courants.<\/p>\n

<\/span>Attaques DDoS multi-vecteurs<\/span><\/h4>\n

Les pirates ne se limitent pas \u00e0 un seul type d’attaque et adoptent souvent une approche multi-vectorielle. Sans surprise, lors de la r\u00e9alisation d’une attaque DDoS multi-vecteurs, le pirate utilise plusieurs techniques pour cibler.<\/p>\n

<\/span>Attaques DDoS bas\u00e9es sur des protocoles<\/span><\/h4>\n

Ces attaques suivent le m\u00eame mod\u00e8le de forces \u00e9puisantes que les autres, mais se concentrent principalement sur les couches de transport et de r\u00e9seau plut\u00f4t que sur l’application ou le service. Pensez aux attaques comme le ping de la mort et les inondations de synchronisation.<\/p>\n

Les pirates lancent ces attaques pour refuser le service en ciblant des appareils tels que la pile TCP\/IP sous-jacente ou les pare-feu ex\u00e9cut\u00e9s sur votre serveur. Cela leur permet d’exploiter les vuln\u00e9rabilit\u00e9s dans la fa\u00e7on dont la pile r\u00e9seau du serveur g\u00e8re des t\u00e2ches telles que la communication TCP ou les paquets r\u00e9seau.<\/p>\n

<\/span>M\u00e9thodes pour prot\u00e9ger votre site WordPress des attaques DDoS<\/span><\/h2>\n

Il est crucial de comprendre qu’une attaque DDoS n’est pas un hack WordPress au sens traditionnel du terme. Ces attaques ne peuvent pas voler des informations aux visiteurs du site Web ; De plus, ces attaques ont pour seul but de surcharger les ressources du site Web, qui sont parfois utilis\u00e9es \u00e0 des fins d’extorsion ou de chantage.<\/p>\n

En 2016, la perte de client unitaire annuelle moyenne pour les entreprises SaaS \u00e9tait de 10 %, terme utilis\u00e9 pour d\u00e9signer la perte d’un client. Mais lorsqu’un client potentiel a du mal \u00e0 charger le site Web, le nombre peut augmenter. Dans de telles situations, le pirate informatique peut demander aux propri\u00e9taires du site Web de payer une ran\u00e7on pour arr\u00eater une attaque DDoS et assurer le bon fonctionnement du site Web.<\/p>\n

Voici ce que vous pouvez faire pour aider \u00e0 pr\u00e9venir ces attaques.<\/p>\n

<\/span>Utiliser un r\u00e9seau de diffusion de contenu (CDN)<\/span><\/h3>\n

\"CDN\u00a0:<\/p>\n

Les services qui stockent les caches de votre site Web dans leurs centres de donn\u00e9es respectifs sont appel\u00e9s CDN. Consid\u00e9rez-les comme un interm\u00e9diaire entre vous et les visiteurs de votre site.<\/p>\n

L’id\u00e9e derri\u00e8re l’utilisation d’un CDN est de r\u00e9duire le stress sur votre serveur, ce qui, \u00e0 son tour, peut vous aider \u00e0 r\u00e9duire le temps de chargement global car ils sont sp\u00e9cifiquement con\u00e7us pour optimiser les performances. Ceux-ci agissent \u00e9galement comme une sorte de pare-feu pour les attaques DDoS en limitant le trafic r\u00e9sultant de la surcharge de votre site Web, ainsi qu’en d\u00e9tectant les attaques anormales et les baisses de trafic, ce qui l’att\u00e9nue efficacement.<\/p>\n

De nombreuses soci\u00e9t\u00e9s d’h\u00e9bergement proposent un CDN int\u00e9gr\u00e9, il existe des tonnes de plugins CDN (comme Site Accelerator, dans le cadre de Jetpack), ou vous pouvez utiliser un CDN gratuit d’un tiers. Chez WPExplorer, nous utilisons et recommandons Cloudflare, mais choisissez l’option qui vous convient le mieux.<\/p>\n

<\/span>Passer \u00e0 un nouveau (meilleur) fournisseur d’h\u00e9bergement<\/span><\/h3>\n

\"Meilleurs<\/p>\n

Avouons-le : les serveurs Web ne sont pas les m\u00eames.<\/p>\n

Si vous choisissez un h\u00e9bergeur qui n’est pas bien \u00e9quip\u00e9 pour g\u00e9rer un stress mod\u00e9r\u00e9, vous ferez bien entendu de votre site la victime id\u00e9ale d’une attaque DDoS. Heureusement, il existe plusieurs fournisseurs d’h\u00e9bergement WordPress r\u00e9put\u00e9s, tels que WP Engine, qui disposent d’excellents protocoles de protection contre les inondations de trafic au niveau du serveur.<\/p>\n

<\/span>Utiliser un service de protection DDoS<\/span><\/h3>\n

\"Conseils<\/p>\n

Les CDN offrent g\u00e9n\u00e9ralement une protection DDoS comme incitation, mais vous pouvez \u00e9galement vous inscrire \u00e0 un service de protection DDoS d\u00e9di\u00e9 comme alternative. Et sans surprise, opter pour ces services n’est pas bon march\u00e9, car certaines entreprises facturent environ 3 000 $ par mois.<\/p>\n

<\/span>Liste noire des adresses IP suspectes<\/span><\/h3>\n

\"Liste<\/p>\n

Vous devez absolument surveiller les adresses IP qui montrent des activit\u00e9s suspectes, telles qu’un nombre excessivement \u00e9lev\u00e9 de visites, des tentatives de connexion r\u00e9p\u00e9t\u00e9es et des pools d’adresses IP, qui finissent par inonder votre site Web de trafic. C’est \u00e9galement une option viable si vous ne souhaitez pas utiliser de plug-ins ou de services tiers.<\/p>\n

<\/span>Mettre en place un pare-feu<\/span><\/h3>\n

\"Mettre<\/p>\n

Les pare-feu sont des logiciels qui ont des r\u00e8gles pr\u00e9programm\u00e9es pour prot\u00e9ger votre ordinateur contre les acc\u00e8s non autoris\u00e9s. Vous pouvez configurer votre pare-feu pour limiter le nombre d’utilisateurs qui acc\u00e8dent \u00e0 votre site Web pendant une p\u00e9riode sp\u00e9cifique et filtrer les robots ou les visiteurs qui sont probablement des robots.<\/p>\n

Faire cela peut \u00eatre tr\u00e8s b\u00e9n\u00e9fique pour \u00e9viter de minimiser les attaques DDoS sans compromettre l’exp\u00e9rience utilisateur, et est beaucoup plus facile maintenant que par le pass\u00e9. De nombreux cours num\u00e9riques sur la s\u00e9curit\u00e9 du d\u00e9veloppement Web incluent d\u00e9sormais des le\u00e7ons sur la configuration des pare-feu et des r\u00e9seaux priv\u00e9s virtuels. Et la plupart des bons plugins de s\u00e9curit\u00e9 WordPress proposent un pare-feu dans le cadre de leur liste de fonctionnalit\u00e9s.<\/p>\n

Conclusion : les sites Web, grands ou petits, sont souvent victimes d’attaques DDoS. Les pirates informatiques utilisent ces attaques comme une forme de chantage contre les entreprises, vous devez donc prendre des mesures pour analyser votre site WordPress \u00e0 la recherche de vuln\u00e9rabilit\u00e9s et configurer la protection WordPress DDoS.<\/p>\n

La plupart des utilisateurs de WordPress ont moins de chances de subir une attaque DDOS, mais peuvent toujours le faire. Dans cet esprit, il est toujours judicieux d’appliquer syst\u00e9matiquement les meilleures pratiques de s\u00e9curit\u00e9 pour am\u00e9liorer la s\u00e9curit\u00e9 de votre site.<\/p>\n

\n
\n

Table of Contents<\/p>\nToggle<\/span><\/path><\/svg><\/svg><\/span><\/span><\/span><\/a><\/span><\/div>\n