Comment empêcher votre routeur de faire partie d'une attaque DDOS

Il y a environ un mois, Internet a subi l'une des attaques de déni de service les plus importantes jamais enregistrées. Cette attaque DDoS a été orchestrée par un ou plusieurs pirates informatiques et dirigée contre DynDNS, l'un des plus grands fournisseurs de DNS au monde, laissant des géants comme Twitter, Spotify, Netflix ou GitHub sans accès parmi beaucoup d'autres. Et comment était-ce possible? Eh bien, grâce à des routeurs avec peu ou pas de sécurité, avec des clés par défaut. Voulez-vous empêcher votre routeur de faire partie d'une attaque DDoS ? Nous vous expliquons comment.

Empêchez votre routeur de faire partie d'une attaque DDoS

Ce pirate ou groupe de pirates a profité de la configuration de millions de routeurs avec peu ou pas de sécurité. La grande majorité disposait de clés de sécurité par défaut ou très faibles, ce qui permettait d'utiliser un réseau de millions de nœuds différents pour "renverser" un géant comme DynDNS.

Si vous voulez vous assurer que votre routeur ne fait pas partie de l'attaque DDoS suivante, la meilleure option est de suivre une série d'étapes que nous décrirons ci-dessous:

• Changer le mot de passe du routeur: changer le mot de passe du routeur est essentiel. Il ne vaut pas 1234, ni admin, ni mot de passe. Vous devez utiliser une combinaison de chiffres, de symboles et de lettres pour le rendre vraiment robuste. Pas besoin d'un géant ou illisible, juste légèrement complexe pour dissuader les attaquants potentiels. Modifier le nom et le mot de passe Wi-Fi par défaut: la sécurité de nombreux réseaux Wi-Fi peut être interrompue simplement en conservant le nom et le mot de passe d'origine. Il existe des centaines d'applications et de suites d'audit qui créent simplement des dictionnaires très courts et similaires à ceux utilisés par ces routeurs pour casser la clé en quelques heures. Désactiver l'accès à distance: certains FAI activent cet accès à distance pour votre commodité, mais cela peut faire de votre routeur une partie d'une attaque DDoS. Il vaut mieux que vous ne puissiez modifier les paramètres que localement. Mettez à jour le firmware du routeur: il est important de maintenir à jour le firmware du routeur pour anticiper d'éventuelles attaques massives. Achetez un bon routeur: pariez toujours sur les meilleurs routeurs du marché pour garantir votre sécurité et celle de votre réseau.

En suivant ces conseils, vous pouvez empêcher votre routeur de faire partie d'une attaque DDoS dans la plupart des cas.