Flood définition !

bowser

bowser

Messages : 107
Date d'inscription : 20/12/2010
Age : 33
Localisation : Brest

En informatique, le flood (/flʌd/) ou Matraquage est une action généralement malveillante qui consiste à envoyer une grande quantité de données inutiles dans un réseau afin de le rendre inutilisable, par exemple en saturant sa bande passante ou en provoquant le plantage des machines du réseau. C'est une forme de déni de service.

Flood est un anglicisme désignant une inondation, illustrant ainsi le flux de données ininterrompu et excessif transitant sur le réseau, provoquant alors des dégâts. Il a donné un verbe, flooder, et la personne qui floode est un floodeur.

Sur Usenet, IRC ou des chats, le flood
consiste à envoyer de nombreux messages avec le même mot sur un groupe
ou un canal de discussion sur une courte période de temps, ce qui rend
la lecture très difficile, voire impossible, pour les autres
participants.

Cette technique peut aussi être utilisée contre un serveur Internet, en envoyant un grand nombre de requêtes
pour provoquer un trafic important. Le service est alors dégradé pour
les autres utilisateurs, dans les cas extrêmes le serveur peut aussi
interrompre totalement le service sous l'effet de la charge du flood.

Par extension, on utilise aussi le terme flood pour désigner
une quantité importante de messages inutiles envoyés par une même
personne (ou répétés par d'autres par la suite) sur une liste de
diffusion ou un forum sur Internet. On parle plutôt de troll quand ces messages sont délibérément polémiques, et de flood
quand les messages sont répétitifs, dépourvus de sens, n'ayant aucun
rapport avec le sujet initial ou ne revêtant aucune utilité
particulière.

Sur les forums, le flood nuit à la lisibilité de l'espace virtuel où
l'internaute vient généralement chercher une information en particulier
et est alors confronté à une multitude de messages ne lui apportant
aucun renseignement et l'obligeant donc soit à faire une recherche en se
servant de l'outil mis à disposition par le forum, soit à parcourir les
pages de messages en quête de l'élément recherché.

Certaines actions malveillantes consistent à automatiser et distribuer le flood de façon à en accentuer et en prolonger l'effet nuisible sur une cible particulière.

Défense contre ce type d'attaque informatique[modifier]

Pour protéger du flooding un site internet qui proposerait un
formulaire permettant l'ajout d'une entrée dans une base de donnée, la
solution est de mettre en place un système de captcha.
L'utilisateur doit lire une image floutée et/ou brouillée, représentant
une série de lettres ou de chiffres, et la recopier avant l'envoi du
formulaire. Si un robot tente d'envoyer le formulaire à la volée (donc
flooder la base de données) il ne pourra pas déchiffrer le captcha. Le
moyen de contourner sera la reconnaissance automatique de caractères
après reconstitution de l'image : une opération très délicate.

Dans le même style, au lieu d'une image, il peut y avoir un système
de question/réponse du type "combien font quatre auquel je retire 3 ?"
et l'utilisateur devra répondre "1" pour valider le formulaire. Un
système plus simple à mettre en place mais moins sécurisé.
En informatique, le flood (/flʌd/) ou Matraquage est une action généralement malveillante qui consiste à envoyer une grande quantité de données inutiles dans un réseau afin de le rendre inutilisable, par exemple en saturant sa bande passante ou en provoquant le plantage des machines du réseau. C'est une forme de déni de service.

Flood est un anglicisme désignant une inondation, illustrant ainsi le flux de données ininterrompu et excessif transitant sur le réseau, provoquant alors des dégâts. Il a donné un verbe, flooder, et la personne qui floode est un floodeur.

Sur Usenet, IRC ou des chats, le flood
consiste à envoyer de nombreux messages avec le même mot sur un groupe
ou un canal de discussion sur une courte période de temps, ce qui rend
la lecture très difficile, voire impossible, pour les autres
participants.

Cette technique peut aussi être utilisée contre un serveur Internet, en envoyant un grand nombre de requêtes
pour provoquer un trafic important. Le service est alors dégradé pour
les autres utilisateurs, dans les cas extrêmes le serveur peut aussi
interrompre totalement le service sous l'effet de la charge du flood.

Par extension, on utilise aussi le terme flood pour désigner
une quantité importante de messages inutiles envoyés par une même
personne (ou répétés par d'autres par la suite) sur une liste de
diffusion ou un forum sur Internet. On parle plutôt de troll quand ces messages sont délibérément polémiques, et de flood
quand les messages sont répétitifs, dépourvus de sens, n'ayant aucun
rapport avec le sujet initial ou ne revêtant aucune utilité
particulière.

Sur les forums, le flood nuit à la lisibilité de l'espace virtuel où
l'internaute vient généralement chercher une information en particulier
et est alors confronté à une multitude de messages ne lui apportant
aucun renseignement et l'obligeant donc soit à faire une recherche en se
servant de l'outil mis à disposition par le forum, soit à parcourir les
pages de messages en quête de l'élément recherché.

Certaines actions malveillantes consistent à automatiser et distribuer le flood de façon à en accentuer et en prolonger l'effet nuisible sur une cible particulière.

Défense contre ce type d'attaque informatique[modifier]

Pour protéger du flooding un site internet qui proposerait un
formulaire permettant l'ajout d'une entrée dans une base de donnée, la
solution est de mettre en place un système de captcha.
L'utilisateur doit lire une image floutée et/ou brouillée, représentant
une série de lettres ou de chiffres, et la recopier avant l'envoi du
formulaire. Si un robot tente d'envoyer le formulaire à la volée (donc
flooder la base de données) il ne pourra pas déchiffrer le captcha. Le
moyen de contourner sera la reconnaissance automatique de caractères
après reconstitution de l'image : une opération très délicate.

Dans le même style, au lieu d'une image, il peut y avoir un système
de question/réponse du type "combien font quatre auquel je retire 3 ?"
et l'utilisateur devra répondre "1" pour valider le formulaire. Un
système plus simple à mettre en place mais moins sécurisé.
En informatique, le flood (/flʌd/) ou Matraquage est une action généralement malveillante qui consiste à envoyer une grande quantité de données inutiles dans un réseau afin de le rendre inutilisable, par exemple en saturant sa bande passante ou en provoquant le plantage des machines du réseau. C'est une forme de déni de service.

Flood est un anglicisme désignant une inondation, illustrant ainsi le flux de données ininterrompu et excessif transitant sur le réseau, provoquant alors des dégâts. Il a donné un verbe, flooder, et la personne qui floode est un floodeur.

Sur Usenet, IRC ou des chats, le flood
consiste à envoyer de nombreux messages avec le même mot sur un groupe
ou un canal de discussion sur une courte période de temps, ce qui rend
la lecture très difficile, voire impossible, pour les autres
participants.

Cette technique peut aussi être utilisée contre un serveur Internet, en envoyant un grand nombre de requêtes
pour provoquer un trafic important. Le service est alors dégradé pour
les autres utilisateurs, dans les cas extrêmes le serveur peut aussi
interrompre totalement le service sous l'effet de la charge du flood.

Par extension, on utilise aussi le terme flood pour désigner
une quantité importante de messages inutiles envoyés par une même
personne (ou répétés par d'autres par la suite) sur une liste de
diffusion ou un forum sur Internet. On parle plutôt de troll quand ces messages sont délibérément polémiques, et de flood
quand les messages sont répétitifs, dépourvus de sens, n'ayant aucun
rapport avec le sujet initial ou ne revêtant aucune utilité
particulière.

Sur les forums, le flood nuit à la lisibilité de l'espace virtuel où
l'internaute vient généralement chercher une information en particulier
et est alors confronté à une multitude de messages ne lui apportant
aucun renseignement et l'obligeant donc soit à faire une recherche en se
servant de l'outil mis à disposition par le forum, soit à parcourir les
pages de messages en quête de l'élément recherché.

Certaines actions malveillantes consistent à automatiser et distribuer le flood de façon à en accentuer et en prolonger l'effet nuisible sur une cible particulière.

Défense contre ce type d'attaque informatique[modifier]

Pour protéger du flooding un site internet qui proposerait un
formulaire permettant l'ajout d'une entrée dans une base de donnée, la
solution est de mettre en place un système de captcha.
L'utilisateur doit lire une image floutée et/ou brouillée, représentant
une série de lettres ou de chiffres, et la recopier avant l'envoi du
formulaire. Si un robot tente d'envoyer le formulaire à la volée (donc
flooder la base de données) il ne pourra pas déchiffrer le captcha. Le
moyen de contourner sera la reconnaissance automatique de caractères
après reconstitution de l'image : une opération très délicate.

Dans le même style, au lieu d'une image, il peut y avoir un système
de question/réponse du type "combien font quatre auquel je retire 3 ?"
et l'utilisateur devra répondre "1" pour valider le formulaire. Un
système plus simple à mettre en place mais moins sécurisé.

LOL LOL LOL LOL LOL LOL Very Happy