« Se faire attaquer » est l'une des grandes craintes de tout éditeur de site : un DDoS peut mettre un VPS ordinaire hors ligne instantanément. Ce guide explique ce qu'est un DDoS, ce qui arrive à un VPS ordinaire, et si la haute défense vaut son prix pour vous.

1. Ce qu'est un DDoS

Un DDoS (déni de service distribué) utilise un vaste réseau de machines compromises pour inonder votre IP de trafic ou de requêtes simultanées, saturant la bande passante ou le service afin que les vrais utilisateurs ne puissent plus passer. On mesure souvent ces attaques en Gbit/s.

2. Ce qui arrive à un VPS ordinaire

  • Pour protéger ses autres clients, le centre de données déclenche généralement un « trou noir » (null route) sur l'IP attaquée — tout son trafic est jeté pendant un temps (de quelques dizaines de minutes à plusieurs heures), durant lequel votre site est totalement injoignable.
  • La « résistance » d'un VPS ordinaire n'est donc que le seuil de mise en trou noir du centre de données, pas une véritable protection.

3. Comment fonctionne un VPS haute défense

  • Nettoyage du trafic : le trafic est d'abord acheminé vers un centre de nettoyage qui identifie et rejette le trafic d'attaque, puis transmet le trafic sain à l'origine.
  • Plafond de protection : les offres haute défense annoncent « protège jusqu'à X Gbit/s » ; au-delà du plafond, la mise en trou noir reste possible.
  • Les contreparties sont un coût plus élevé et un peu plus de latence (le trafic fait un détour par le nettoyage).

4. Faut-il acheter de la haute défense

  • Un blog ou un site vitrine ordinaire est rarement ciblé → inutile de payer la haute défense, gardez l'argent.
  • Jeu vidéo, finance, secteurs très concurrentiels, ou sites déjà attaqués → envisagez-la.
  • Alternative économique : placez Cloudflare devant un site web (IP d'origine masquée + protection de base gratuite), ce qui bloque beaucoup d'attaques CC et de petite ou moyenne ampleur — suffisant pour la plupart des petits sites.

Vous ne savez pas si la haute défense vous est nécessaire ? Décrivez votre activité au support SharkCloud sur Telegram @aliyun370 pour une évaluation.