La Main Noire

Une entit peut tre victime d'une attaque DDOS volum trique exploitant un protocole bien qu'elle n'expose pas de service reposant sur ce m me protocole. En cas de recours a une redirection via le protocole DNS, il faut s'assurer qu'il n'existe pas de moyen trivial de d couvrir l'adresse IP prot ger. Le recours a cette solution de protection n cessite la mise en oeuvre d'une interconnexion entre l'entit et le fournisseur du service de protection. Cette interconnexion peut consister en l' tablissement d'un tunnel gr , ou, lorsque c'est possible, tre directe et tablie physiquement. Il est imp ratif de disposer de contacts appropri s en interne, chez les op rateurs de transit, ainsi qu'aupr s des fournisseurs d'un service de protection pour r agir efficacement en cas d'attaque. Dans la mesure du possible, il est important de s'assurer que les fournisseurs de services dont d pend une entit sont pr par s aux attaques DDOS. Il est n cessaire de disposer de moyens de supervision et d'alerte afin de d tecter un incident. Les services inutilis s doivent tre d sactiv s au niveau des serveurs.