Protéger son site contre le DDoS

Définition (protection d’un site contre le DDoS) : protéger son site contre le DDoS (déni de service distribué) consiste à mettre en place des défenses capables de filtrer ou d’absorber un afflux massif de requêtes malveillantes, sans bloquer les vrais visiteurs.

Un serveur seul ne peut pas résister à une attaque d’ampleur. La protection doit se faire en amont, au niveau du réseau, et se préparer avant l’incident.

Les mesures de protection :

• Un CDN ou un service anti-DDoS placé devant le site.
• Un pare-feu applicatif qui filtre les requêtes suspectes.
• Une limitation du débit des requêtes par visiteur.
• Un hébergement capable d’absorber des pics de trafic.

En pratique : vérifiez d’abord si votre hébergeur propose une protection anti-DDoS et à quel niveau. Placez ensuite votre site derrière un CDN doté d’un pare-feu applicatif, masquez l’adresse réelle de votre serveur et préparez une procédure : qui contacter, comment activer un mode de protection renforcé, comment informer vos clients si le site est ralenti.

Les erreurs fréquentes :

• Attendre la première attaque pour chercher une solution.
• Laisser l’adresse IP du serveur visible et accessible directement.
• Bloquer trop largement et empêcher l’accès des vrais visiteurs.

Comment Aurone vous accompagne : nous configurons la protection de votre site (CDN, pare-feu, règles de filtrage) et intervenons en cas d’attaque. Découvrez notre offre de protection de site web.

Par où commencer : consultez nos articles sur la sécurité web, le CDN et le firewall.

Nos conseils à propos de la protection contre le DDoS :