Comment un ado de 15 ans a paralysé Yahoo, Amazon et eBay avec une attaque DDoS

Cette vidéo explique le mécanisme d'une attaque par déni de service (DDoS) de type ping flood, illustrée par l'histoire de Mafia Boy dans les années 2000. L'attaquant utilise un botnet, un réseau de machines infectées et contrôlées à distance, pour envoyer simultanément une quantité massive de requêtes ping vers un serveur cible. Le ping est une commande simple servant à tester la disponibilité d'une machine. En inondant le serveur de ces requêtes, celui-ci consomme toute sa bande passante et sa puissance de calcul (CPU) pour y répondre, devenant ainsi incapable de traiter les vraies demandes des utilisateurs. Le site devient alors inaccessible.

Exemple : Imaginez un standard téléphonique d'entreprise. Si des milliers de personnes appellent en même temps juste pour demander l'heure, les opérateurs sont saturés et ne peuvent plus répondre aux clients qui cherchent à acheter un produit. C'est le même principe : la ressource (le temps des opérateurs ou le CPU du serveur) est épuisée par des requêtes inutiles.

Pour se protéger, les administrateurs peuvent désactiver les requêtes ICMP dans le pare-feu (ce qui est radical) ou limiter le nombre de requêtes par seconde acceptées.