extazia dofus Index du Forum
extazia dofus Index du ForumFAQRechercherS’enregistrerConnexion

FLOOD

 
Poster un nouveau sujet   Répondre au sujet    extazia dofus Index du Forum -> Taverne d'Extazia -> Flood
Sujet précédent :: Sujet suivant  
Auteur Message
Tupaac
Membre de la guilde

Hors ligne

Inscrit le: 01 Nov 2012
Messages: 24
Localisation: Saint Denis 93

MessagePosté le: Sam 8 Déc - 19:05 (2012)    Sujet du message: FLOOD Répondre en citant


Cet article est une ébauche concernant la sécurité informatique.
Vous pouvez partager vos connaissances en l’améliorant (comment ?) selon les recommandations des projets correspondants.


Flood sur #wikipedia-en, utilisant le terme commun "OMG". 
 

En informatique, le flood (/flʌd/) ou Matraquage est une action généralement malveillante qui consiste à envoyer une grande quantité de données inutiles dans un réseau afin de le rendre inutilisable, par exemple en saturant sa bande passante ou en provoquant le plantage des machines du réseau. C'est une forme de déni de service.
Flood est un anglicisme désignant une inondationillustrant ainsi le flux de données ininterrompu et excessif transitant sur le réseau, provoquant alors des dégâts. Il a donné un verbeflooder, et la personne qui floode est un floodeur.
Sur UsenetIRC ou des chats, le flood consiste à envoyer de nombreux messages avec le même mot sur un groupe ou un canal de discussion sur une courte période de temps, ce qui rend la lecture très difficile, voire impossible, pour les autres participants.
Cette technique peut aussi être utilisée contre un serveur Internet, en envoyant un grand nombre de requêtes pour provoquer un trafic important. Le service est alors dégradé pour les autres utilisateurs, dans les cas extrêmes le serveur peut aussi interrompre totalement le service sous l'effet de la charge du flood.
Par extension, on utilise aussi le terme flood pour désigner une quantité importante de messages inutiles envoyés par une même personne (ou répétés par d'autres par la suite) sur une liste de diffusion ou un forum sur Internet. On parle plutôt detroll quand ces messages sont délibérément polémiques, et de flood quand les messages sont répétitifs, dépourvus de sens, n'ayant aucun rapport avec le sujet initial ou ne revêtant aucune utilité particulière.
Sur les forums, le flood nuit à la lisibilité de l'espace virtuel où l'internaute vient généralement chercher une information en particulier et est alors confronté à une multitude de messages ne lui apportant aucun renseignement et l'obligeant donc soit à faire une recherche en se servant de l'outil mis à disposition par le forum, soit à parcourir les pages de messages en quête de l'élément recherché.
Certaines actions malveillantes consistent à automatiser et distribuer le flood de façon à en accentuer et en prolonger l'effet nuisible sur une cible particulière.
Défense contre ce type d'attaque informatique[[url=http://fr.wikipedia.org/w/index.php?title=Flood_(Internet)&action=edit&section=1]modifier[/url]]
Pour protéger du flooding un site internet qui proposerait un formulaire permettant l'ajout d'une entrée dans une base de données, la solution est de mettre en place un système de captcha. L'utilisateur doit lire une image floutée et/ou brouillée, représentant une série de lettres ou de chiffres, et la recopier avant l'envoi du formulaire. Si un robot tente d'envoyer le formulaire à la volée (donc flooder la base de données) il ne pourra pas déchiffrer le captcha. Le moyen de contourner sera la reconnaissance automatique de caractères après reconstitution de l'image, une opération difficile et normalement coûteuse (en termes de calcul informatique requis par l'attaquant) ce qui réduit d'autant la force du flood. L'idée d'un flood étant d'avoir du volume en peu de temps, tout ce qui ralentit l'attaquant diminue l'efficacité de cette technique.
Dans le même style, au lieu d'une image, il peut y avoir un système de question/réponse du type "combien font quatre dont je retire 3 ?" et l'utilisateur devra répondre "1" pour valider le formulaire. Un système plus simple à mettre en place mais moins sécurisé.
Une protection classique est d'utiliser peu de ressource pour discriminer les requêtes inopportunes. C'est l'idée des filtres appliquée aux requêtes dans la programmation web. Par exemple, on peut flooder un serveur web (comme le serveur de wikipedia lui-même) en lui envoyant des mauvaises requêtes d'authentification. Le serveur doit aller lire dans la base de données les "credentials" pour comparer le nom d'usager et son mot de passe fourni. Cette requête est coûteuse et requiert sans doute des accès disque. Une façon de réduire l'efficacité d'une telle attaque est de mettre une signature unique (suite de caractère aléatoire) sur chaque formulaire qui sera re-soumis automatiquement à chaque requête retournée au serveur. Toute signature inconnue sera rejetée par le serveur sans en considérer le contenu (et donc sans aller lire la base de données). Un attaquant qui veut donc encore flooder via l'authentification devra demander une "vraie" page de login signée pour chaque appel qu'il envoie au serveur. Par définition, le floodeur ne pourra pas aller plus vite que votre propre serveur à lui fournir des pages signées.
Il existe d'autres stratégies (filtre d'adresse IP après avoir identifié des attaques probables par exemple) mais aussi des stratégies de contournement (par exemple en attaquant à plusieurs, à partir d'endroits différents ou en détournant les ressources d'une institution).
Articles connexes


Revenir en haut
Publicité






MessagePosté le: Sam 8 Déc - 19:05 (2012)    Sujet du message: Publicité

PublicitéSupprimer les publicités ?
Revenir en haut
Tupaac
Membre de la guilde

Hors ligne

Inscrit le: 01 Nov 2012
Messages: 24
Localisation: Saint Denis 93

MessagePosté le: Sam 8 Déc - 19:06 (2012)    Sujet du message: FLOOD Répondre en citant

GROS Copier Coller  Mr. Green Mr. Green Mr. Green Mr. Green Mr. Green Mr. Green Mr. Green Mr. Green Mr. Green Mr. Green   Mort de Rire Mort de Rire Mort de Rire Mort de Rire Mort de Rire Mort de Rire Mort de Rire Mort de Rire Mort de Rire

Revenir en haut
[ALIEN] soigneurquisoigne
Membre de la guilde

Hors ligne

Inscrit le: 29 Oct 2012
Messages: 91
Localisation: Dans tes fesses

MessagePosté le: Mar 11 Déc - 17:24 (2012)    Sujet du message: FLOOD Répondre en citant

qui vas lire sa xD

4 phrases sa ma gavé x)
je le lirais plus tard apres un brevet blanc j'ai un peu mare de lire
_________________
YOY

http://img183.imageshack.us/img183/9883/undeplusjm9.jpg

voici le dieu des sram *-*


Revenir en haut
Visiter le site web du posteur ICQ AIM Yahoo Messenger MSN GTalk/Jabber Skype
Contenu Sponsorisé






MessagePosté le: Aujourd’hui à 02:43 (2018)    Sujet du message: FLOOD

Revenir en haut
Montrer les messages depuis:   
Poster un nouveau sujet   Répondre au sujet    extazia dofus Index du Forum -> Taverne d'Extazia -> Flood Toutes les heures sont au format GMT + 1 Heure
Page 1 sur 1

 
Sauter vers:  

Index | Panneau d’administration | Creer un forum | Forum gratuit d’entraide | Annuaire des forums gratuits | Signaler une violation | Conditions générales d'utilisation
T h è m e _ r é a l i s é _ p a r _ la _ g u i l d e _ M i t s u g a