--- title: "Dernières tendances en matière d’attaques DDoS — ZEBR.ai" description: "Grâce à ses plus de 200 centres de données protégeant plus de 3 millions de clients, Cloudflare a fourni des statistiques très intéressantes sur les attaques DDoS et leurs tendances." url: "https://zebr.ai/fr/blog/dernieres-tendances-en-matiere-d-attaques-ddos" markdown_url: "https://zebr.ai/fr/blog/dernieres-tendances-en-matiere-d-attaques-ddos.md" language: "fr" published: "2021-03-18T13:47:56+00:00" alternates: cs: "https://zebr.ai/cs/blog/nejnovejsi-trendy-v-oblasti-ddos-utoku.md" en: "https://zebr.ai/en/blog/latest-trends-in-ddos-attacks.md" sl: "https://zebr.ai/sl/blog/najnovejsi-trendi-na-podrocju-napadov-ddos.md" sk: "https://zebr.ai/sk/blog/najnovsie-trendy-v-oblasti-ddos-utokov.md" hr: "https://zebr.ai/hr/blog/najnoviji-trendovi-u-ddos-napadima.md" sr-Latn: "https://zebr.ai/sr-latn/blog/najnoviji-trendovi-u-oblasti-ddos-napada.md" bs: "https://zebr.ai/bs/blog/najnoviji-trendovi-u-ddos-napadima.md" sq: "https://zebr.ai/sq/blog/tendencat-me-te-fundit-ne-sulmet-ddos.md" es: "https://zebr.ai/es/blog/ultimas-tendencias-en-ataques-ddos.md" de: "https://zebr.ai/de/blog/neueste-trends-bei-ddos-angriffen.md" pt-BR: "https://zebr.ai/pt-br/blog/tendencias-mais-recentes-em-ataques-ddos.md" pl: "https://zebr.ai/pl/blog/najnowsze-trendy-w-zakresie-atakow-ddos.md" it: "https://zebr.ai/it/blog/le-ultime-tendenze-negli-attacchi-ddos.md" nl: "https://zebr.ai/nl/blog/de-nieuwste-trends-op-het-gebied-van-ddos-aanvallen.md" hu: "https://zebr.ai/hu/blog/a-ddos-tamadasok-legujabb-trendjei.md" ro: "https://zebr.ai/ro/blog/cele-mai-recente-tendinte-in-domeniul-atacurilor-ddos.md" tr: "https://zebr.ai/tr/blog/ddos-saldirilarindaki-en-son-trendler.md" id: "https://zebr.ai/id/blog/tren-terbaru-dalam-serangan-ddos.md" --- [Accueil](https://zebr.ai/fr/) [Blog](https://zebr.ai/fr/blog) Dernières tendances en matière d’attaques DDoS # Dernières tendances en matière d’attaques DDoS [applications web](https://zebr.ai/fr/blog?tag=web-applications) [blog](https://zebr.ai/fr/blog?tag=blog) [Cloudflare](https://zebr.ai/fr/blog?tag=cloudflare) [DDoS](https://zebr.ai/fr/blog?tag=ddos) Grâce à ses plus de 200 centres de données protégeant plus de 3 millions de clients, Cloudflare a fourni des statistiques très intéressantes sur les attaques DDoS et leurs tendances. 18/03/2021 · 5 min de lecture · Rédaction ZEBR.ai Grâce à ses plus de 200 centres de données protégeant plus de 3 millions de clients, Cloudflare a fourni des statistiques très intéressantes sur les attaques DDoS et leurs tendances. Avant de présenter ces tendances plus en détail, il convient de rappeler ce que sont les attaques DoS et DDoS, comment elles se produisent et quels objectifs poursuivent les attaquants. Une attaque DoS (Denial of Service), ou déni de service, consiste pour l’attaquant à limiter ou empêcher le fonctionnement d’un service spécifique, par exemple un site web, une interface API ou un serveur de messagerie. L’attaque peut se dérouler à différentes couches du modèle OSI ; les attaques ICMP ou SYN flood en sont des exemples. Une attaque DoS standard est menée depuis une seule machine et n’est donc pas aussi destructrice. En revanche, sa variante DDoS (Distributed Denial of Service) est lancée depuis un grand nombre de machines ou d’appareils contrôlés, et ses conséquences peuvent être catastrophiques. Les attaquants constituent leur réseau d’appareils contrôlés au moyen d’autres attaques et infections. Ils ne se limitent pas aux ordinateurs classiques : d’autres appareils, tels que les caméras IP, les babyphones et d’autres objets IoT connectés à Internet, peuvent également devenir leurs esclaves. Et malheureusement, très souvent avec une sécurité faible, voire inexistante. Il existe différentes façons de mesurer l’ampleur d’une attaque DDoS de couche L3 / 4. L’une d’elles est le volume de trafic qu’elle génère, ou son « débit binaire » (mesuré en gigabits par seconde). Une autre est le nombre de paquets délivrés, ou le « débit de paquets » (mesuré en paquets par seconde). Les attaques à haut débit binaire tentent de saturer les connexions réseau de la cible sur le dernier kilomètre, tandis que les attaques à haut débit de paquets cherchent à submerger les routeurs ou d’autres équipements matériels sur le chemin. Une autre donnée qui nous intéresse est la durée de l’attaque. Il est intéressant de noter que l’attaque la plus longue enregistrée a duré 509 heures, soit près de 21 jours. ## Attaques DDoS au 4e trimestre 2020 - **Nombre d’attaques :** Pour la première fois en 2020, le nombre total d’attaques enregistrées au 4e trimestre a diminué par rapport au trimestre précédent. - **Durée des attaques :** 73 % des attaques observées ont duré moins d’une heure, contre 88 % au 3e trimestre. - **Vecteurs d’attaque :** Les SYN, ACK et RST flood restent dominants ; l’augmentation des attaques NetBIOS de 5 400 % est particulièrement remarquable. - **Activité DDoS mondiale :** Le ratio le plus élevé d’activité malveillante par rapport au trafic normal a été enregistré par les centres de données à Maurice, en Roumanie et au Brunei. - **Nouvelle tactique des attaquants :** Des tentatives d’extorsion par menace d’attaque DDoS (Ransom DDoS) apparaissent, avec une demande de rançon en Bitcoins. ## Activités DDoS mondiales Pour comprendre d’où proviennent les attaques, il est nécessaire d’examiner les statistiques des centres de données périphériques de Cloudflare. En effet, dans le cas d’une attaque L3/L4, l’attaquant peut usurper l’adresse IP source afin de masquer l’auteur de l’attaque. Ce rapport mesure le ratio du trafic d’attaque par rapport au trafic normal dans une zone géographique donnée. Cloudflare peut garantir une grande précision de ces données grâce à plus de 200 centres de données répartis dans plus de 100 pays à travers le monde. Au 4e trimestre, on peut observer un constat très intéressant : le ratio le plus élevé de communications malveillantes a été enregistré par les centres de données à Maurice, en Roumanie et au Brunei. Plus précisément, elles représentaient entre 4,4 % et 4,9 % de l’ensemble du trafic dans ces pays. Pour mieux se représenter la situation, près de 5 octets sur 100 font partie du trafic d’attaque. Ces faits indiquent une activité accrue des botnets dans ces pays. Vous vous demandez peut-être pourquoi précisément ces trois États ? L’explication peut être surprenante ; examinons plus en détail les deux premiers du classement : **Maurice** – Dans cet État insulaire, le naufrage d’un pétrolier en août 2020 a provoqué une immense catastrophe écologique, avec le déversement dans l’océan d’environ 4 000 tonnes de pétrole et la destruction d’un écosystème unique. Le tourisme, principale source de revenus pour la majorité de la population, étant directement menacé, la situation a entraîné des manifestations contre le gouvernement appelant à la démission du Premier ministre. Même après plusieurs mois, elle reste très confuse, ce qui constitue un terreau propice aux activités de piratage. **Roumanie** – Dans le cas de cet État européen, deux événements survenus à la fin de l’année 2020 peuvent être à l’origine de cette situation. Le premier était les élections parlementaires, qui se sont achevées le 6 décembre. De plus, le 9 décembre, l’UE a annoncé que la Roumanie accueillerait le nouveau centre européen de recherche en cybersécurité (European Cybersecurity Industrial, Technology and Research Competence Centre – ECCC). Une autre explication possible est que la Roumanie est le pays disposant de la connexion Internet ultra-rapide la moins chère, ce qui permet de mener depuis ce pays des attaques impliquant des volumes de données considérables. ## Résumé Les attaques DDoS restent une menace importante pour l’infrastructure Internet. Leur baisse apparente entre le troisième et le quatrième trimestre de l’année dernière a plutôt été provoquée par une forte hausse au début de la pandémie de Covid-19. Comprendre l’évolution et les tendances de ces attaques nous permettra d’adopter à temps des mesures défensives pouvant les éliminer partiellement ou totalement. Auteur de l’article: Rédaction ZEBR.ai À lire aussi ## Autres articles associés [Tous les articles](https://zebr.ai/fr/blog) ### [ZEBR.AI : N-able introduit l’identification de l’IA fantôme dans ses solutions UEM et de sécurité](https://zebr.ai/fr/blog/zebr-ai-n-able-introduit-l-identification-de-l-ia-fantome-dans-ses-solutions-uem-et-de-securite) Les nouvelles fonctionnalités offrent une visibilité sur l’utilisation des outils d’IA sur tous les terminaux et réseaux, par identité, sans nécessiter d’agents ou d’infrastructures supplémentaires. 28/09/2026 · 3 min de lecture ### [Acronis : un ransomware peut arrêter la production même sans attaquer les systèmes PLC](https://zebr.ai/fr/blog/acronis-un-ransomware-peut-arreter-la-production-meme-sans-attaquer-les-systemes-plc) Pour les entreprises manufacturières, le ransomware n'est pas seulement une question de sécurité informatique, mais de continuité de la production 23/09/2026 · 4 min de lecture ### [GFI Archiver AI simplifie l’intégration avec GFI KerioConnect](https://zebr.ai/fr/blog/gfi-archiver-ai-simplifie-l-integration-avec-gfi-kerioconnect) L’intégration directe des deux produits facilite le travail avec les e-mails d’entreprise, améliore les performances du serveur de messagerie et permet de respecter plus efficacement les réglementations 21/09/2026 · 3 min de lecture Contact ## Vous cherchez une solution pour vous-même ou pour votre client ? Indiquez-nous le service qui vous intéresse : un spécialiste du domaine vous répondra directement. [+420 596 912 961](tel:+420596912961)\ --- - Source: - Aperçu du site pour les agents IA: