"Anti-DDoS 24 Tbps inclus" : on lit cette phrase sur tous les sites d'hébergeurs gaming. Mais que recouvre-t-elle réellement ? Voici les coulisses techniques d'une protection moderne, sans jargon inutile.
Qu'est-ce qu'une attaque DDoS ?
DDoS = Distributed Denial of Service. Un attaquant utilise un réseau de machines (botnet) pour saturer une cible de trafic. Trois catégories :
- Volumétriques (L3/L4) : flood UDP/SYN, but = saturer la bande passante
- Protocole (L4) : SYN flood, ACK flood, exploit du handshake TCP
- Applicatives (L7) : HTTP flood, requêtes complexes ciblant l'application
Échelle des attaques 2026
- Petit attaquant : 5-20 Gbps
- Cible compétitive : 50-500 Gbps
- Record actuel : 5,6 Tbps (Cloudflare, 2024)
Une attaque de 100 Gbps suffit pour mettre offline 99 % des sites web sans protection.
Comment fonctionne le "24 Tbps" ?
Ce chiffre désigne la capacité totale de filtrage du réseau anti-DDoS de votre hébergeur. Concrètement :
- Votre IP est annoncée via BGP par le réseau de votre hébergeur
- Le trafic mondial vers vous passe par leurs scrubbing centers
- Le trafic légitime est laissé passer, le malveillant filtré
- Le résultat propre est transmis à votre serveur
Les scrubbing centers
Ce sont des points de présence (PoP) avec une énorme capacité réseau et des appliances dédiées (Arbor, Corero, NSFOCUS, etc.). HelloServ s'appuie sur le réseau Netrix :
- Points de présence à Paris, Marseille, Francfort, Amsterdam
- Capacité totale > 24 Tbps
- Mitigation auto en < 5 secondes
BGP : la fondation
BGP (Border Gateway Protocol) permet d'annoncer une IP depuis plusieurs lieux. Lors d'une attaque, le trafic est dévié vers le PoP le plus proche, filtré, puis retransmis. C'est invisible côté serveur.
GRE Tunnel : la livraison du trafic propre
Une fois filtré, le trafic propre arrive à votre serveur via un tunnel GRE. C'est ce qui permet au système de fonctionner sur des réseaux non-natifs.
Mitigation L3/L4 vs L7
- L3/L4 : pattern matching, rate limiting, SYN cookie. Couvre 95 % des attaques.
- L7 : analyse des requêtes HTTP, JavaScript challenge, captcha. Cible les attaques applicatives (HTTP flood, Slowloris).
Mitigation false positive
Un défi majeur : ne pas filtrer le trafic légitime. Les algorithmes modernes (Netrix, Cloudflare, Arbor) utilisent :
- Fingerprinting comportemental
- Listes de réputation
- Machine learning sur les patterns de trafic
Résultat : < 0,1 % de faux positifs sur 99,5 % des attaques.
Que protège vraiment "24 Tbps inclus" ?
Cela couvre :
- Toute attaque sub-24 Tbps (la quasi-totalité du marché)
- Tous types L3/L4 (UDP, TCP SYN/ACK, ICMP)
- L7 basique (HTTP flood)
Cela ne couvre pas :
- L7 sophistiqué (botnets HTTP avec rotation IP intelligente) → demande WAF
- Attaques applicatives ciblées (vulnérabilité dans votre code)
- Exploits 0-day
WAF (Web Application Firewall)
Pour les attaques L7 sophistiquées, un WAF s'ajoute par-dessus. Solutions :
- Cloudflare WAF
- OVH WAF
- ModSecurity (open-source)
- Anti-DDoS Layer 7 HelloServ (Netrix)
Comment vérifier que votre protection fonctionne ?
Sans la déclencher (illégal), regardez :
- Vos métriques réseau pendant un événement (joueurs simultanés, raid public)
- Témoignages d'autres clients de votre hébergeur (Trustpilot, Reddit, Discord)
- Test de routage :
mtroutraceroutevers votre IP — passe par un PoP anti-DDoS ?
Latence et anti-DDoS
Bien configuré, un anti-DDoS ajoute 1-5 ms de latence (le passage par le scrubbing). Comparé à 200 ms d'un VPS sans protection sous attaque, c'est anecdotique.
Anti-DDoS et gaming
Les serveurs de jeux (FiveM, Minecraft, Rust) sont des cibles privilégiées. Un anti-DDoS gaming doit gérer :
- UDP flood (la majorité des jeux utilisent UDP)
- Trafic court et fréquent (vs HTTP)
- Latence ultra-faible critique
L'Anti-DDoS Game de Netrix est spécifiquement tuné pour ce profil et inclus sur tous nos serveurs gaming HelloServ.
Conclusion
"24 Tbps anti-DDoS" n'est pas un argument marketing : c'est l'infrastructure réelle qui sépare un serveur en ligne d'un serveur down à la première attaque. C'est devenu un prérequis non négociable pour tout projet gaming ou web visible.
