Analyse et Contre-mesures d’une attaque TCP DoS

Projet scolaire

Dans ce projet, nous avons mis en œuvre et analysé une attaque par déni de service (DoS) sur TCP, en utilisant l’outil hping3 pour générer des paquets malveillants. Pour observer concrètement l’impact de l’attaque, nous avons d’abord mis en place un serveur HTTP minimaliste en C, dépourvu de toute protection, afin de mesurer la facilité avec laquelle il pouvait être saturé. Ensuite, nous avons reproduit l’attaque sur un serveur Apache afin de comparer la résistance d’une solution plus robuste face à ce type de menace. Après avoir étudié l’effet de l’attaque sur ces deux configurations, nous avons testé différentes contre-mesures, notamment l’ajustement des timeouts, l’utilisation de firewalls, la mise en place de filtres TCP, et l’optimisation des queues de connexions. Ce projet nous a permis d’approfondir nos compétences en cybersécurité, analyse des paquets réseau et protection des infrastructures contre les attaques DoS.

4 mois