České Budějovice

Le site web officiel de la ville de Budweis est l'une des principales sources d'information pour les habitants et les visiteurs. Les utilisateurs s'y rendent pour consulter des documents officiels, des formulaires, des coordonnées, des informations sur les transports, les événements culturels et les communications en cas de crise.

Une règle simple s'applique : lorsque le site web de la ville ne fonctionne pas, les citoyens s'en aperçoivent immédiatement.

Au cours de l'été 2024, le site web de la ville a été la cible d'attaques répétées qui ont entraîné des interruptions de service de plusieurs heures. La mairie a donc décidé de déployer WEDOS Global Protection (WGP) afin de renforcer la sécurité, et depuis lors, la situation est revenue à la normale.

L'objectif principal du site web de la ville est clair : servir de portail d'information fiable pour les citoyens, 24 heures sur 24 et 7 jours sur 7. Chaque jour, des milliers de personnes le consultent pour trouver des informations d'actualité, des documents, les horaires d'ouverture des services et les communiqués officiels.

Le site web propose notamment :

• cartes interactives
• formulaires à télécharger et à remplir
• des informations claires sur les activités de la mairie et des organismes municipaux

La gestion du site web est assurée conjointement par une équipe informatique interne et un prestataire externe ; concrètement, environ trois personnes participent à son fonctionnement et à son administration. Outre le portail principal de la ville, celle-ci gère également plusieurs sites web spécialisés de moindre envergure, consacrés par exemple à des projets tels que Juvel, la stratégie d'adaptation ou le complexe sportif Slávie.

La ville attribue à la disponibilité du site web une note de 4 à 5 sur une échelle de 1 à 5, ce qui correspond à un niveau « hautement critique ». Cela revêt une importance particulière dans des situations telles que les inondations, les incendies ou d'autres situations d'urgence, lorsque les citoyens ont besoin d'informations vérifiées provenant d'une source officielle unique.

Le trafic sur le site web est très élevé et stable :

• D'après Google Analytics, environ 165 000 utilisateurs actifs ont visité le site web au cours du mois dernier,
• WEDOS Global Protection a traité plus de 5,4 millions de requêtes HTTP au cours des 30 derniers jours,
• plus de 130 000 adresses IP uniques ont été enregistrées,
• le trafic a atteint des pics allant jusqu'à 66 632 requêtes par minute,
• on estime à plusieurs centaines de milliers le nombre de pages vues chaque mois.

La grande majorité du trafic provient de République tchèque ; les visites étrangères sont principalement le fait de robots et de systèmes automatisés qui indexent ou testent le site web. C'est pourquoi il est important de contrôler le trafic robotisé.

L'année 2024 a été difficile pour les équipes informatiques du secteur public : de nombreuses administrations en République tchèque et à l'étranger ont été confrontées à des attaques coordonnées visant les sites web de villes, d'hôpitaux et d'institutions régionales.
La ville de Budweis, en République tchèque, a été touchée par cette vague plus large en juillet et août 2024. Le site web a été la cible d'attaques qui :

• a considérablement ralenti le chargement des pages
• a entraîné l'indisponibilité du site web
• a surchargé l'infrastructure avec des requêtes de recherche extrêmement longues qui ont progressivement épuisé la capacité de calcul du serveur

Selon l'équipe informatique, le problème se manifestait généralement tôt le matin, atteignait son paroxysme vers midi et se reproduisait à trois reprises, entraînant à chaque fois une interruption de service d'environ une demi-journée. Pour un site web municipal censé être accessible en permanence aux citoyens, cela était inacceptable.

C'est précisément ces attaques et les pannes qui en ont découlé qui ont été le principal facteur déterminant dans la mise en place de WEDOS Global Protection. La ville recherchait une solution qui :

• protégerait le site web contre le trafic sporadique et malveillant
• permettrait d'éviter les pannes et les ralentissements importants
• n'imposerait pas aux administrateurs une gestion complexe
• s'intégrerait dans l'infrastructure existante, y compris le DNS géré en externe.

En collaboration avec WEDOS, une consultation a eu lieu et il a été décidé de déployer WEDOS Global Protection comme couche de protection par-dessus la configuration existante.

Le déploiement de WGP a eu lieu en août 2024, c'est-à-dire pendant la période où les attaques se multipliaient.
L'ensemble du processus n'a pris que quelques heures — il a fallu :

• harmoniser la configuration avec l'équipe informatique interne
• expliquer le fonctionnement du WGP
• coordonner les modifications avec la société externe qui gère les enregistrements DNS de la ville

Après avoir acheminé le trafic via WEDOS Global Protection, l'expérience utilisateur n'a pas été altérée — l'équipe informatique souligne, avec une pointe d'exagération, que le site web n'a certainement pas ralenti ; bien au contraire.

Après avoir déployé WEDOS Global Protection, la situation a considérablement changé :

• les attaques ont cessé de provoquer des ralentissements ou des pannes
• le site web a commencé à fonctionner de manière stable, même pendant les pics de trafic,
• le trafic malveillant est automatiquement filtré avant qu'il ne surcharge l'infrastructure de la ville,
• Le fonctionnement s'est avéré stable et sans interruption sur le long terme.

WEDOS Global Protection intercepte chaque mois des dizaines de milliers de requêtes HTTP suspectes. Il s'agit principalement de robots, d'analyses de sécurité et de tentatives de saturation de l'application, qui, sans cette protection, alourdiraient la charge du serveur web ou de l'application et aggraveraient les temps de réponse pour les visiteurs réels.

La protection réagit en fonction du type de comportement :

• 403 (Accès refusé) : la requête est bloquée d'emblée (par exemple, en raison de la réputation, de la signature, d'une règle ou d'un schéma manifestement malveillant)
• 429 (Trop de requêtes) : les requêtes sont soumises à une limite de fréquence (généralement en cas de requêtes trop fréquentes provenant d'une même adresse IP ou visant des URL sensibles telles que celles de recherche ou de connexion)
• CAPTCHA / filtres basés sur des règles : dans la « zone grise », une vérification ou une forme plus modérée de filtrage est appliquée

Grâce à cela, le trafic suspect n'atteint pas l'application à pleine puissance et ne mobilise pas les ressources destinées aux citoyens.

La mairie ne surveille pas le trafic robotisé de manière plus approfondie, mais de son point de vue, un simple résumé suffit : « Depuis le déploiement de WGP, nous avons la tranquillité d'esprit. »

L'un des principaux avantages est la vue d'ensemble en temps réel de l'activité sur le site web. Les administrateurs disposent de statistiques et de graphiques (par exemple dans Grafana) qui leur permettent de voir :

• pics de trafic
• types de requêtes bloquées
• la charge globale pesant sur l'infrastructure

Cela leur permet de mieux planifier leurs capacités et de réagir rapidement en cas de comportement inhabituel.

Une panne du site web d'une ville aujourd'hui ne se résume pas à un simple « problème technique ». Dans la pratique, cela peut entraîner :

• perte d'informations importantes pour les résidents
• réactions négatives sur les réseaux sociaux
• problèmes de communication au sein du cabinet
• la désinformation dans les situations de crise (par exemple lors d'inondations ou d'incendies), lorsque les gens se fient aux sources officielles

Même si une partie de la communication de crise s'effectue désormais via les canaux mobiles, le site web reste le point d'information central vers lequel les citoyens se tournent.

La ville de Budweis (République tchèque) considère que la disponibilité de son site web est essentielle et, après avoir été victime d'attaques durant l'été 2024, elle perçoit très concrètement les avantages d'une protection supplémentaire.

Principaux avantages de WEDOS Global Protection pour la ville :

• fonctionnement stable du site web, même en cas de charge accrue
• protection contre les attaques et le trafic malveillant
• garantir une disponibilité 24 heures sur 24, 7 jours sur 7 pour les citoyens
• des statistiques claires et un suivi en temps réel
• une gestion simple, sans configuration complexe

La ville n'hésiterait pas à recommander ce service à d'autres institutions du secteur public qui souhaitent avoir l'assurance que leur site web résistera à des situations difficiles, qu'il s'agisse d'un pic de trafic soudain ou d'attaques ciblées.