LEs (D)DOS

comprendre et contrôler

Qui sommes nous ?



Yoann  Ono Dit Biot

@y0no


Matthieu Chevrier

@treemo1




La sécurité informatique




Pourquoi ?



Pertes de données


Pertes financières


Pertes de crédibilités

CIA




Confidentiality


Integrity


Availability



A comme disponibilité


Cible privilégié des Hacktivistes


Indisponibilité = Indisponibilité


Déni de service




Le (d)DOS

Fonctionnement




Attaque :

        Bande passante
        Protocole
        Application





DOS Distribué

Attaques sur la bande passante




Surcharge réseau

Multiplication

Amplification







Attaques sur un protocole





Saturation:
           Ram
           CPU






Attaques sur une application




Saturation:
           Ram
           CPU





Multiplication

Amplification



Démonstration




Contre-mesures

BCP 38 & BCP 84




Empêche le spoof IP a la source


BCP84 pour le multi-homing



Tarpit




Subtilité du protocole TCP


Zombie Killer !



Atténuation Syn Flood





Firewall


Kernel



 




Demonstration




Solutions Clé en main

Cloudflare


Protection anti-DDOS


Technologie avancée

OVH



Infrastructure pensée pour absorber un DDOS


Conclusion




Questions ?

Copy of Copy of LEs (D)DOS

By treemo

Copy of Copy of LEs (D)DOS

  • 2,335