La nouvelle norme dans le cybermonde

Il est de plus en plus important d'être sensibilisé à la sécurité dans le monde de l'hébergement Web. Au cours de l'année écoulée, on a estimé que les dommages causés par les DDoS et les pirates informatiques coûtent à l'économie mondiale environ 2,5 billions de dollars de pertes par an. Au cours du premier trimestre 2013, les attaques DDoS ont augmenté de plus de 700 %. Si tu crois que tu n'as jamais été impacté par une attaque DDoS ou de Hacker, tu te trompes. Tu as été impacté par une attaque DDoS ou une attaque de pirates informatiques, et tu as probablement perdu des revenus ou des clients à cause de l'attaque.

Bien que les attaques DDoS ne soient pas nouvelles et que nous en entendions parler dans les médias depuis des années, les types d'attaques DDoS sont de plus en plus importants et sophistiqués. Ce qui me préoccupe, c'est que la plupart des personnes et des entreprises présentes sur le Web ne savent même pas ce qu'est une attaque DDoS ou ne savent pas que leur site Web a déjà été touché par une attaque DDoS.

Qu'est-ce qu'une attaque par déni de service (DoS) ? Une attaque par déni de service est assez simple. L'attaquant tente d'empêcher un site Web de fonctionner correctement en envoyant une grande quantité de demandes ou d'autres types de trafic au site Web cible, ce qui a pour effet de le rendre insensible.

Avec toutes les grandes avancées technologiques, il y a toujours quelqu'un qui essaie d'exploiter la technologie pour faire du mal. Lorsque les entreprises ont commencé à utiliser les technologies de distribution à des fins commerciales, les attaquants ont commencé à utiliser les technologies de distribution pour améliorer leurs attaques. Il y a seulement quelques années, une attaque DDoS de grande envergure représentait un trafic de 10 à 20mbs. Aujourd'hui, nous voyons régulièrement des attaques DDoS d'une taille comprise entre 2 et 4 gigaoctets et nous avons vu des attaques atteignant 10 gigaoctets. Des attaques DDoS de plus de 100 gigaoctets ont été signalées.

Les attaquants DDoS sont extrêmement intelligents, et crois-le ou non, tu as peut-être aidé sans le savoir l'un des attaquants à attaquer un autre site. C'est vrai ! Tu es peut-être en train d'aider un attaquant DDoS en ce moment même et tu ne le sais même pas. Les attaquants DDoS cherchent toujours des moyens d'exploiter les systèmes informatiques pour héberger leurs attaques. Les attaquants utilisent plusieurs techniques pour accéder aux systèmes. Les plus courantes sont :

• Un programme malveillant est installé sur ton système et le connecte à un serveur caché, ce qui permet au pirate de prendre suffisamment le contrôle de ton système.
• Un programme malveillant est installé sur ton système, ce qui permet au pirate de surveiller tes frappes de clavier et de lui fournir ainsi des informations sur ton compte.
• Les pirates informatiques accèdent aux systèmes grâce à un exploit de sécurité dans une application.

Une fois qu'un système a été compromis, l'attaquant connecte tes systèmes à d'autres systèmes compromis pour former un réseau de zombies. Une fois que l'attaquant a suffisamment de ressources pour faire tomber la cible visée, l'attaque est lancée ! L'instant d'après, ton adresse IP est bloquée et tes clients ne peuvent plus accéder à ton site Internet.

Tous les pirates informatiques ne sont pas intéressés par l'envoi d'attaques DDoS. Dans de nombreux cas, les pirates sont intéressés par l'utilisation de ton système compromis pour envoyer des courriels SPAM. Il s'agit d'une tendance de plus en plus répandue dans le secteur. Au cours de l'année écoulée, nous avons constaté une augmentation constante du nombre de sites de clients exploités pour envoyer des SPAM.

La raison de cette tendance est très simple. La plupart des personnes qui ont un site web individuel ne comprennent pas la nécessité de maintenir leur(s) application(s) web à jour avec les derniers correctifs de sécurité, ce qui augmente le risque qu'un pirate informatique exploite la vulnérabilité. Récemment, l'un des principaux systèmes de gestion de contenu (CMS) a signalé une importante faille de sécurité dans une ancienne version. En quelques heures, des centaines de milliers de systèmes à travers le monde ont été compromis par des pirates exploitant cette vulnérabilité.

La bonne nouvelle pour nos clients, c'est que nous prenons la sécurité très au sérieux et que nous travaillons très dur pour minimiser les piratages et les attaques DDoS. Grâce aux récentes mises à niveau de nos réseaux, nous avons considérablement réduit le nombre d'attaques DDoS. Malheureusement, il y a des limites à ce que nous pouvons faire et nous avons besoin de ton aide pour être plus conscients de la sécurité.

Nous pouvons bloquer les attaques DDoS, nous pouvons te parler des vulnérabilités de ton site Internet, mais si tu n'agis pas en fonction de nos recommandations, il y a de très fortes chances que tu sois la prochaine victime d'un piratage. Si ton site Internet a été piraté ou si tu as l'impression d'avoir été piraté, n'hésite pas à nous contacter. Nous sommes là pour t'aider et nous voulons nous assurer que tu bénéficies du meilleur service du secteur.