Étude de cas : Ooreka met fin aux attaques DoS avec DataDome

Les problèmes : attaques DoS et pillage du contenu

Paul Marcombes est le CTO d’Ooreka. Lors de son arrivée dans l’entreprise en 2017, la problématique des robots était déjà bien connue de son équipe.

“Nous sommes un grand site de contenu, et nous étions bien conscients d’être pillés régulièrement,” commente-t-il. “Nous n’étions pas réellement inquiets pour notre référencement, qui reste excellent, mais le scraping est un phénomène indésirable.”

En effet, pour Ooreka, les attaques à répétition sont le principal problème lié à l’activité des robots suscitant deux ou trois indisponibilités par an, d’une durée moyenne de 2 à 3 heures chacune.

“Nous avions une architecture legacy très monolithique,” explique Paul Marcombes. “Par conséquent, quand les robots s’amusaient par exemple à remplir des formulaires à tout va, le traitement des interactions n’arrivait pas à suivre, les serveurs étaient surchargés, et le site tombait.”

Les ruptures de service ne sont jamais bonnes pour la réputation d’un grand site, que ce soit auprès des internautes ou de Google.

“Nous avons eu, par exemple, une attaque qui consistait à envoyer des milliers de mails depuis notre site,” se souvient Paul Marcombes. “Là, nous avons simplement désactivé la fonctionnalité qui permettait de partager des articles par mail. Pour un autre type d’attaque, la solution pouvait être de faire du throttling pour limiter le nombre de “post” par seconde. Mais chaque attaque demande une réponse sur mesure avec, à la clé, du temps et des ressources perdus.”

Par ailleurs, les robots ne ciblaient pas uniquement le site web d’Ooreka, mais également les API.

“Tous les points de contact client qui nécessitent des traitements pouvaient faire tomber le site quand les robots frappaient,” souligne le CTO.

La solution : DataDome identifie et bloque les bots nuisibles

Ooreka étant une filiale du groupe SoLocal, qui utilisait déjà la solution DataDome, le choix s’est fait naturellement. Et si l’équipe IT a eu une petite frayeur au moment de l’activation de la solution — ils se trouvaient eux-mêmes bloqués — les choses sont très vite rentrées dans l’ordre un fois que l’adresse IP d’Ooreka a été autorisée.

“Rapidement, nous avons constaté que tout était en ordre,” rassure Paul Marcombes. “Puisque le dashboard nous montre l’état du trafic en temps réel, l’activité des bons robots est visible et nous pouvons observer que DataDome les laisse passer.”