...s aux seuls flux utiles, au niveau des pare-feux et des équipements de filtrage ; la mise en place de moyens de secours, conformément au pca, et des moyens de bascule, incluant les aspects sauvegarde, réseau, dns, etc ; la mise en place de systèmes redondants (alimentations secourues, équipements réseau redondés) et/ou de capacité suffisante pour absorber des surcharges dans une limite acceptable et connue ; la gestion des ressources, comme la bande passante, de manière à limiter l'impact sur un service quand un autre est visé (exemple : faire en sorte qu'un ddos sur le serveur web ne paralyse pas la messagerie) ; la configuration restrictive des composants du système d'information, par inactivation, ou même désinstallation, des services inutilisés qui pourraient consommer beaucoup de ressources et offrir un point d'attaque ; la configuration restrictive des logiciels, comme la limitation des sessions venant d'une même adresse ip sur un serveur web, la limitation de la réponse d'un annuaire ldap en taille et en nombre d'entrées et du temps de recherche, la configuration empêchant un serveur web de devenir un relais ouvert ; la supervision comprenant le suivi des consommations de ressources (bande passante, charge cpu, etc.) et la surveillance de disponibilité ; la préservation des traces telles que les journaux et les historiques de consommation des ressources système en fixant cependant des quotas relatifs à leurs volumes afin d'éviter un déni de service dû à une saturation de l'espace disque des machines ; la capacité à déployer des outils d'analyse permettant de caractériser le déni de service et ainsi de pouvoir prendre les mesures adaptées. 3 détecter des dénis de service les mesures techniques (supervision, tests) et organisationnelles doivent faciliter la détection d'anomalies et d'attaques. cela implique que les outils de supervision ...