Attaques réseau

Name: Attaques réseau
Author: Martha Percival-Dangleben

Explorez les différentes formes d’attaques réseau et découvrez les meilleures méthodes pour les éviter

Preview the first lesson free — get full access to all 3 lessons.

Cours : à la demande

(musique instrumentale rythmique) Un déni de service ou DoS se produit lorsqu'un réseau informatique ou l'application n'est pas disponible pour les utilisateurs autorisés en raison d'actions malveillantes effectuées par un attaquant. L'attaquant provoque le déni de service en inondant le réseau ou l'application avec des requêtes donc ça plante. L'attaquant peut utiliser des attaques d'inondation telles que SYN Flood, exploiter les vulnérabilités des applications, ou utilisez des botnets pour attaquer l'appareil ciblé pour créer un déni de service distribué ou DDoS. DDoS se produit lorsque plusieurs appareils opèrent ensemble pour attaquer une cible. Pour comprendre comment cela fonctionne vraiment, vous devrez comprendre le fonctionnement d'un réseau. Sur un réseau de données, un appareil communique avec une application via un port. Pour transmettre les données sur le réseau, le port et un protocole réseau sont nécessaires. Un port est un numéro attribué pour identifier de manière unique une connexion pour la transmission de données à une application ou à un service spécifique. Considérez le port comme une sortie sur l'autoroute, et l'autoroute comme protocole de réseau. Le protocole réseau le plus couramment utilisé aujourd'hui est le protocole de contrôle de transmission ou TCP/IP. Avec ce protocole, une connexion réseau est créé à l'aide d'une poignée de main à trois. Par exemple, lorsque vous ouvrez un navigateur et entrez le lien URL pour accéder à un site Web sur Internet, le port nécessaire pour communiquer avec le site Web est 80 ou 443. Si le lien URL du site Web commence par http, alors le port 80 est utilisé pour la communication. Si le lien URL du site Web commence par https, alors le port 443 est utilisé. Https est la version sécurisée de http. Tout au long de 2021, les inondations SYN ont représenté 54 % de toutes les attaques de la couche réseau en moyenne. En utilisant la technique SYN Flood, l'attaquant envoie un grand nombre de messages au serveur. Voici une comparaison de ce qui se passe lorsque vous accédez à un site Web via le processus de connexion normal contre un attaquant utilisant la technique SYN Flood. Dans une connexion normale, votre appareil envoie un message au serveur du site Web. Le serveur du site Web répond par un SYN ou se synchronise pour demander une connexion à votre appareil, envoie un ACK ou un message d'accusé de réception au client, laisse un port ouvert pour recevoir la réponse. SYN est un paquet TCP qui contient des données. Votre ordinateur renvoie un message ACK au serveur pour accuser réception du message du serveur. La connexion TCP est établie, et votre appareil est capable d'envoyer et de recevoir des données. Dans une inondation SYN, l'attaquant envoie un grand nombre de messages provenant de fausses adresses IP vers le serveur du site Web. Le serveur du site Web répond par un SYN ou se synchronise à chacune des adresses IP du faux client, envoie un ACK ou un message d'accusé de réception à chaque faux client, laisse un port ouvert pour recevoir la réponse. Le serveur attend un message ACK de chaque faux client tandis que le port de chaque requête reste ouvert pendant un certain temps, puis ferme le port. Un ACK n'est jamais envoyé par le client. Les étapes un à trois sont répétées, provoquant le plantage du serveur. En 2020, Google a signalé qu'ils étaient la victime d'une attaque DDoS en septembre 2017 qui a culminé au niveau choquant de 2,54 téraoctets par seconde. Selon Damien Menscher, un ingénieur fiabilité sécurité pour Google Cloud, le pic de 2,54 téraoctets par seconde a été atteint au cours d'une campagne de six mois qui a utilisé plusieurs méthodes d'attaques pour marteler l'infrastructure de serveur de Google. En février 2020, Amazon Web Services a signalé une attaque DDoS qui a culminé à 2,3 téraoctets par seconde. Signes d'une attaque DoS peuvent ressembler à des signes de problèmes de performances. Indicateurs d'une attaque DoS peut inclure des performances réseau lentes lors de l'ouverture de fichiers ou de l'accès à des sites Web, ou l'indisponibilité d'un site Web particulier. Vous ne pourrez peut-être pas empêcher une attaque DoS, mais il y a des mesures de sécurité que vous pouvez mettre en place pour aider à limiter l'impact d'une attaque potentielle. Les mesures suivantes sont les meilleures pratiques pour être proactif. Limitez les ports et les services à ceux qui sont nécessaires pour qu'une application fonctionne. Restreindre l'accès à Internet aux applications spécifiques qui en ont besoin. Par exemple, gardez les serveurs de base de données isolés depuis un accès direct à Internet. Utilisez des pare-feu de réseau et d'applications Web. Un pare-feu d'application Web ou WAF est conçu pour protéger les applications Web en filtrant et en surveillant le trafic nuisible entre une application Web et Internet. Un pare-feu réseau surveille le trafic entrant et sortant et autorise ou bloque un trafic spécifique sur la base de règles de sécurité définies. Mettre en place une infrastructure réseau et matérielle redondante. Mettre en place des outils pour surveiller l'activité ou le trafic de votre site Web, et alerte sur l'activité qui tombe hors de portée. Utiliser des systèmes de prévention des intrusions surveiller le trafic suspect, et bloquer le trafic malveillant connu. Gardez les applications et le micrologiciel à jour avec des mises à jour logicielles et des correctifs de sécurité. Mettre en œuvre des limites de limitation pour gérer le nombre de requêtes qui sont envoyés à une application. Et achetez un service de protection DoS qui détecte les flux de trafic anormaux, et redirige le trafic loin de votre réseau.

Intermédiaire Fournisseur : Martha Percival-Dangleben 3 leçons · 12m en Arabe, Allemand, Anglais, Espagnol, Français, Portugais, Chinese

Description du cours

Les attaques de réseau qui entraînent des violations de l’utilisation des ressources ou du vol d’informations ont non seulement un impact sur les opérations quotidiennes d’une organisation, mais elles affectent également sa réputation et ses bénéfices financiers lorsque les ressources ne sont pas disponibles pour les utilisateurs autorisés. La confiance envers l’organisation s’érode à mesure que les clients découvrent que leurs renseignements personnels ont été compromis ou que le service auquel ils s’attendent n’est pas fonctionnel. Ces types d’attaques et de perturbations sont malheureusement devenus trop courants à l’ère numérique.

Ces leçons sur les attaques réseau aborderont des attaques contre les réseaux privés et publics et des impacts potentiels de ces attaques. Vous passerez en revue les attaques par déni de service qui perturbent la disponibilité des ressources d’une organisation pour les utilisateurs autorisés. Vous en apprendrez davantage sur l’usurpation d’adresse IP et comment elle permet aux cybercriminels de se cacher dans votre système sans être détectés, et vous explorerez les attaques de type "man-in-the-middle". Vous obtiendrez également des méthodes clés pour armer votre système afin de repousser ces attaques.

Ce que vous allez apprendre

Comprendre ce que sont les attaques réseau, comment elles fonctionnent et leurs impacts sur les organisations
Identifier les types d'attaques réseau courants, notamment les attaques par déni de service, l'usurpation d'adresse IP et les attaques de l'homme du milieu
Expliquer comment les attaques par déni de service perturbent la disponibilité des ressources d'une organisation pour les utilisateurs autorisés
Décrire comment l'usurpation d'adresse IP permet aux cybercriminels de se cacher dans un système sans être détectés
Découvrir les mesures proactives à prendre pour protéger le système de votre organisation contre ces attaques

Points clés à retenir

Les attaques réseau qui enfreignent l'utilisation des ressources ou volent des informations ont un impact sur les opérations quotidiennes, la réputation et les bénéfices financiers d'une organisation.
La confiance dans une organisation s'érode lorsque les clients découvrent que leurs informations personnelles ont été compromises ou lorsque les services attendus ne sont pas fonctionnels.
Les attaques par déni de service perturbent la disponibilité des ressources d'une organisation pour les utilisateurs autorisés.
L'usurpation d'adresse IP permet aux cybercriminels de se cacher dans un système sans être détectés, et les attaques de l'homme du milieu sont une autre forme d'attaque réseau couverte par le cours.
Le cours fournit des méthodes clés pour armer un système afin de repousser ces attaques.

Foire aux questions

Quelles attaques réseau ce cours couvre-t-il ?

Le cours couvre les attaques contre les réseaux privés et publics, y compris les attaques par déni de service, l'usurpation d'adresse IP et les attaques de l'homme du milieu, ainsi que leurs impacts potentiels.

Quelles compétences vais-je acquérir grâce à ce cours ?

Vous développerez des compétences dans des domaines tels que les modèles d'attaque, la défense des réseaux informatiques, les attaques par déni de service (DoS), les attaques par déni de service distribué (DDoS), la sécurité réseau et la conception de la sécurité réseau.

Vais-je apprendre à me défendre contre ces attaques ?

Oui. Le cours enseigne des méthodes clés pour armer votre système afin de repousser ces attaques et découvrir des mesures proactives pour protéger le système de votre organisation.

Quelles leçons sont incluses dans ce cours ?

Le cours comprend trois leçons : Déni de service, Usurpation d'adresse IP et Attaques de l'homme du milieu.

Que vais-je comprendre sur les attaques réseau après avoir suivi ce cours ?

Vous comprendrez ce que sont les attaques réseau, comment elles fonctionnent et leurs impacts, ainsi que les différents types d'attaques réseau courantes.