Plan du cours
Connaître le modèle OSI, c'est aussi comprendre à quel niveau une attaque peut intervenir. Chaque couche est une surface d'attaque potentielle.
Attaques de saturation (DoS / DDoS)
SYN Flood — Couche 4 (Transport)
L'attaquant envoie des milliers de demandes de connexion TCP sans jamais terminer le "handshake". La file d'attente du serveur est saturée → il ne répond plus aux connexions légitimes.
DDoS (Distributed Denial of Service)
Attaque distribuée depuis des milliers de machines compromises (botnet) pour submerger une cible de trafic jusqu'à la rendre inaccessible.
Smurf — Couche 3 (Réseau)
L'attaquant usurpe l'IP de la victime et envoie des requêtes ICMP en diffusion (broadcast). Tous les hôtes du réseau répondent à la victime → saturation.
Ping of Death
Envoi de paquets ICMP de taille supérieure au maximum autorisé (65 535 octets). La reconstitution des fragments provoque un débordement de mémoire et un crash.
Teardrop
Envoi de fragments IP avec des décalages qui se chevauchent. En tentant de les réassembler, le système cible s'embrouille et plante.
Attaques d'interception et d'usurpation
MITM (Man In The Middle)
L'attaquant se place entre deux hôtes pour lire, modifier ou injecter des données dans les communications, à l'insu des deux parties.
ARP Spoofing — Couche 2 (Liaison)
Empoisonnement du cache ARP : l'attaquant associe son adresse MAC à l'adresse IP d'un hôte légitime. Tout le trafic destiné à cet hôte lui est redirigé (base du MITM).
IP Spoofing — Couche 3 (Réseau)
Usurpation de l'adresse IP source dans les paquets pour contourner des filtres, tromper un hôte ou masquer l'origine d'une attaque.
Port Scan
Reconnaissance des services et ports ouverts sur une machine cible. Ce n'est pas une attaque en soi, mais la phase préparatoire à une attaque ciblée.
Défense de base : pare-feu, IDS/IPS, segmentation réseau (VLANs), chiffrement TLS, filtrage ARP dynamique — autant de mécanismes qui s'appuient sur les couches OSI pour filtrer et inspecter le trafic.
À retenir
- Les attaques DoS/DDoS visent à saturer les ressources du serveur
- L'ARP Spoofing est la base de nombreuses attaques MITM sur les LAN
- L'IP Spoofing masque l'origine réelle d'un attaquant
- Chaque couche OSI peut être ciblée par une attaque spécifique
Cours mis à jour en février 2026.