Votre serveur travaille-t-il pour quelqu’un d’autre ?
Les attaques contre une faille tout juste publiée peuvent commencer en quelques heures, et un serveur détourné finit par miner de la cryptomonnaie ou envoyer du spam pour le compte d’un autre. Nous vérifions si votre serveur Linux est déjà compromis et ce qu’il faut corriger en priorité. S’il l’est, nous le nettoyons et vous expliquons en langage clair comment l’attaquant est entré.
Rapport depuis l’extérieur à 9,99 € : sans accès à votre serveur · Avec l’IA, supervisée par un opérateur · Rapports en français · Ubuntu et Debian, chez tout hébergeur · WordPress, PHP, Node.js, Python, Docker
ALERTE CPU à 96 % depuis 18 min (normal : 7 %) preuves processus .ld-linux.so mineur xmrig renommé dossier plugins/site-cache-helper pas un vrai plugin WordPress réseau pool de minage sur le port 443 déguisé en trafic web cron */2 * * * * .run.sh ajouté par l’utilisateur du serveur web inventaire WordPress 6.9.1 corrigé en 6.9.9 verdict mineur installé via une porte dérobée WordPress plan 1 bloquer le trafic vers le pool 2 arrêter le mineur, supprimer le cron 3 retirer faux plugin et portes dérobées 4 changer les accès, mettre à jour WordPress statut en attente de votre acceptation du plan
Exemple illustratif d’un rapport d’analyse
Les attaquants n’attendent pas votre prochaine mise à jour.
Personne ne choisit votre serveur à la main. Des programmes parcourent tout Internet à la recherche de chaque faille nouvellement publiée et arrivent en quelques heures. Vérifier les mises à jour une fois par semaine ne permet pas de suivre ce rythme. Un audit vous dit où en est votre serveur aujourd’hui.
Sources : Patchstack, State of WordPress Security in 2026 ; VulnCheck, State of Exploitation 2026.
Sources : php.net, 20/10/2026 · php.net, 21/10/2026 · nodejs.org, mises à jour de sécurité d’octobre 2026.
Deux services disponibles dès aujourd’hui.
Prix par serveur. La protection continue (Surveillance et Infogérance) ouvre bientôt : vous pouvez vous inscrire sur la liste d’attente ci-dessous.
Audit de sécurité
Votre serveur est-il déjà compromis, et qu’expose-t-il ? Un audit ponctuel, avec une réponse écrite.
290 € HT · paiement unique
- Un serveur, jusqu’à 5 sites inclus
- Inventaire complet des logiciels
- Rapport de vulnérabilités et de fin de support
- Recherche de compromission : mineurs, portes dérobées, utilisateurs, clés et tâches suspectes
- Vérification de l’exposition depuis Internet
- Rapport en langage clair, avec les corrections classées par priorité
Une question avant de commander ? Écrivez-nous sur WhatsApp ou par e‑mail.
Nettoyage d’urgence
Piraté ? Serveur lent, processus inconnus, pages de spam ou alerte de votre hébergeur.
690 € HT · un serveur
Besoin d’aller plus vite ? Écrivez-nous : nous vous disons quand nous pouvons commencer et nous vous confirmons la prise en charge avant tout paiement.
- Nous stoppons l’attaque et supprimons ce que l’attaquant a laissé : mineurs, portes dérobées, utilisateurs, clés et tâches planifiées
- Nous refermons la faille par laquelle il est entré
- Rapport en langage clair : comment il est entré, ce qu’il a touché et ce que nous avons modifié
- Suivez votre commande étape par étape et arrêtez notre intervention d’un clic
- Sauvegarde avant chaque modification
Protection continue · bientôt disponible
Surveillance et Infogérance commencent par un audit du serveur. Inscrivez-vous sur la liste d’attente : sans paiement ni engagement, et nous vous écrivons dès l’ouverture.
Surveillance
Inventaire, croisement avec les vulnérabilités, mises à jour et surveillance, automatisés.
49 € HT par serveur et par mois
- Démarre après un audit du serveur, puis le maintient à jour
- Alertes le jour même sur les vulnérabilités de vos logiciels
- Mises à jour de sécurité avec retour arrière automatique
- Surveillance automatique 24 h/24, 7 j/7 des ressources, des fichiers, des utilisateurs et du réseau
- Analyse par l’IA de chaque anomalie, supervisée par un opérateur
- Rapport mensuel
Infogérance
Nous gérons le serveur pour vous, y compris les mises à niveau que personne ne veut faire.
149 € HT par serveur et par mois
- Tout ce qu’inclut Surveillance
- Mises à niveau majeures : système d’exploitation, PHP, bases de données
- Sauvegarde quotidienne hors du serveur, avec test de restauration mensuel
- Durcissement : pare-feu, SSH, serveur web, WordPress
Agences et revendeurs d’hébergement à partir de 10 serveurs : Surveillance à 35 € HT et Infogérance à 119 € HT par serveur et par mois.
Demander le tarif agencePrix en euros, hors TVA (HT). Réservé aux entreprises et aux professionnels.
Tous les prix sont facturés en euros ; les montants en dollars sont approximatifs.
Tous les signes d’un serveur détourné.
Un mineur de cryptomonnaie peut masquer sa consommation de CPU. Il ne peut pas tout cacher à la fois : un nouveau processus, une nouvelle connexion sortante, un nouveau fichier sur votre site et une nouvelle tâche planifiée apparaissent quelque part. L’audit les recherche tous une fois ; Surveillance, à son ouverture, les recherchera en permanence.
Piloté par l’IA, avec une sauvegarde avant chaque modification.
L’IA nous rend rapides : elle lit les logs, croise les signaux et rédige un rapport clair, qu’un second modèle d’IA vérifie au regard des preuves. Pendant le diagnostic, l’IA ne fait que lire : sur un serveur compromis, une partie des logs est écrite par l’attaquant, elle a donc pour consigne de ne jamais suivre ce qu’ils disent. Pendant la réparation, l’IA exécute le plan que vous avez accepté, après une sauvegarde de ce qu’elle va modifier, et le processus est supervisé par nos opérateurs.
- Diagnostic en lecture seulePendant le diagnostic, l’IA n’exécute que des commandes de lecture. Toute réparation suit un plan que vous acceptez, commence par une sauvegarde, est supervisée par un opérateur, et chaque commande figure dans votre rapport.
- Un accès que vous contrôlezPour un audit ou un nettoyage, nous utilisons un accès SSH créé uniquement pour vous. À la fin, nous supprimons notre clé, si bien que cet accès ne fonctionne plus, et vous le retirez de votre serveur en une seule commande. Avec Surveillance et Infogérance, notre Watcher (un programme léger installé sur votre serveur) établit lui-même la connexion vers nous et notre accès SSH reste sur le serveur : une clé réservée à votre serveur, utilisable uniquement depuis nos adresses. Vous pouvez le voir et le retirer à tout moment. Nous ne vous demandons jamais le mot de passe root.
- Chaque client isoléChaque analyse n’a accès qu’à un seul client, et le système est conçu pour qu’un problème sur un serveur ne puisse pas en atteindre un autre.
- Tout est tracéChaque commande et chaque modification sont enregistrées. Votre rapport les résume, et vous pouvez demander le journal complet à tout moment.
- Vos données restent les vôtresVos logs et vos fichiers ne servent jamais à entraîner des modèles d’IA.
Savoir ce qui tourne. Être averti de chaque faille. Corriger. Surveiller.
À l’ouverture de Surveillance, quatre étapes s’exécuteront automatiquement, sur chaque serveur, chaque jour : les correctifs seront appliqués dès leur sortie et les failles sans correctif seront contenues en attendant.
Inventaire exact
Notre Watcher, un programme léger installé sur chaque serveur, recense ce qui y tourne : paquets système, versions de PHP, Node.js et Python, WordPress avec ses plugins et thèmes, conteneurs, ports ouverts, utilisateurs, clés SSH et tâches planifiées. Actualisé plusieurs fois par jour.
Croisement avec les vulnérabilités
Chaque nouvelle vulnérabilité et chaque date de fin de support sont croisées avec cet inventaire le jour même de leur publication, à partir des bulletins de sécurité de chaque distribution, d’OSV, des bases de vulnérabilités WordPress et de la liste du gouvernement américain des failles activement exploitées.
Mises à jour sécurisées
Les correctifs urgents passent en premier, le reste dans votre fenêtre de maintenance. Nous faisons d’abord une copie du serveur, puis nous vérifions vos sites ; si l’un d’eux ne répond plus, la mise à jour est annulée automatiquement. Pas encore de correctif ? Nous désactivons le plugin vulnérable ou bloquons le chemin attaqué en attendant.
Surveillance et analyse
Nous surveillons les ressources, le réseau, les connexions et les modifications de fichiers, en les comparant au comportement normal de chaque serveur. Quand quelque chose cloche, un analyste IA rassemble les preuves et le processus est supervisé par un opérateur.
Automatique, 24 h/24
- Inventaire logiciel de chaque serveur, actualisé plusieurs fois par jour
- Croisement avec chaque nouvelle vulnérabilité, le jour même de sa publication
- Mises à jour de sécurité, avec copie préalable et retour arrière automatique
- Protection temporaire quand une faille n’a pas encore de correctif
- Surveillance des ressources, des fichiers, des utilisateurs et du trafic réseau
- Analyse par l’IA de chaque anomalie, avec rapport écrit
Ce que fait une personne
- Supervise le processus
- Planifie avec vous les mises à niveau majeures, jamais de façon automatique
- Répond à vos questions et vous explique ce qui s’est passé
Vos questions, nos réponses.
Je pense que mon serveur a été piraté. Que dois-je faire maintenant ?
Ne supprimez rien et ne réinstallez pas tout de suite : les traces de l’intrusion sont encore sur le serveur et nous en avons besoin pour refermer l’accès utilisé. Si votre hébergeur le permet, faites un snapshot. Écrivez-nous ensuite sur WhatsApp ou via le formulaire, en indiquant votre hébergeur et ce que vous avez constaté. Nous vous expliquons pas à pas comment nous donner un accès temporaire.
Que contient un audit ?
Un rapport écrit, en langage clair, avec : tout ce qui est installé sur le serveur ; les versions qui ont des vulnérabilités connues ou ne reçoivent plus de correctifs de sécurité ; tout signe qu’un tiers utilise le serveur (mineurs, portes dérobées, utilisateurs, clés ou tâches planifiées inconnus) ; ce que votre domaine montre sur Internet et les services qui écoutent sur le serveur ; et les corrections classées par priorité. Votre équipe peut les appliquer, ou nous pouvons le faire.
De quoi avez-vous besoin pour commencer ?
Pour un audit ou un nettoyage, d’un accès temporaire au serveur : un accès SSH que nous vous fournissons ; à la fin, nous supprimons notre clé et vous retirez l’accès en une seule commande. Pour Surveillance et Infogérance, à leur ouverture, vous installez notre Watcher en une seule commande et vous conservez notre accès SSH : le Watcher remonte en permanence l’état du serveur, et nous nous connectons régulièrement pour des contrôles approfondis que le Watcher ne peut pas faire seul.
Une IA examine-t-elle vraiment mon serveur ?
Oui. Server Watch est un service piloté par l’IA : l’IA lit votre serveur (métriques, logs, processus et fichiers) et rédige ce qu’elle trouve. Pendant le diagnostic, elle ne fait que lire. Lors d’une réparation, elle exécute le plan que vous avez accepté, après une sauvegarde de ce qu’elle va modifier et le processus est supervisé par nos opérateurs. Chaque commande figure dans votre rapport.
Avec quels systèmes travaillez-vous ?
Serveurs Ubuntu et Debian chez n’importe quel hébergeur (OVHcloud, Scaleway, Hetzner, DigitalOcean, AWS, Contabo et d’autres), avec WordPress, PHP, Node.js, Python ou Docker. Autres distributions Linux sur demande.
Intervenez-vous sur un hébergement mutualisé ?
Nous travaillons sur des serveurs que vous contrôlez : un VPS, un serveur dédié ou un serveur cloud, chez n’importe quel hébergeur. Sur un hébergement mutualisé, nous ne pouvons pas obtenir l’accès nécessaire. Demandez le rapport depuis l’extérieur (9,99 €) et nous vous dirons ce qui est visible de l’extérieur.
Pourquoi un plugin de sécurité ou la protection de mon hébergeur ne suffisent-ils pas ?
Un plugin de sécurité WordPress protège WordPress. Votre serveur fait aussi tourner le système d’exploitation, PHP, une base de données et souvent d’autres applications, et les attaquants passent aussi par là : les failles PHP d’octobre 2026 peuvent toucher n’importe quel site en PHP, pas seulement WordPress. Sur un VPS, l’hébergeur s’occupe de son infrastructure ; les logiciels que vous installez sur le serveur relèvent de votre responsabilité. Nous vérifions le serveur dans son ensemble et vous disons par écrit ce que nous avons trouvé.
Mon système d’exploitation ou ma version de PHP sont anciens. Pouvez-vous m’aider ?
Oui. Nous vous dirons précisément ce qui n’est plus supporté et à quoi cela vous expose, nous le protégerons autant que possible en attendant et nous planifierons la mise à niveau avec vous. Avec l’offre Infogérance, la mise à niveau est incluse.
Est-ce automatisé ?
Aujourd’hui, l’audit et le nettoyage sont réalisés par une IA qui lit l’ensemble du serveur et croise ce qu’elle trouve, et un second modèle d’IA vérifie le rapport au regard des preuves. Surveillance et Infogérance, bientôt disponibles, ajoutent la partie automatique : inventaire, croisement avec les vulnérabilités, mises à jour de sécurité avec retour arrière et surveillance 24 h/24, 7 j/7. Dans tous les cas, les réparations suivent un plan que vous acceptez et le processus est supervisé par nos opérateurs.
Avec Surveillance, les mises à jour automatiques risquent-elles de casser mon site ?
Les mises à jour de sécurité modifient rarement le fonctionnement, mais Surveillance est conçue pour le jour où l’une d’elles le fait : elle prend un snapshot avant la mise à jour, vérifie vos sites ensuite et revient en arrière automatiquement s’ils ne répondent plus. Les mises à niveau majeures, comme une nouvelle version de PHP, ne sont jamais automatiques : nous les testons d’abord et convenons d’une date avec vous.
Y a-t-il un engagement de durée ?
Non. Surveillance et Infogérance seront mensuelles et résiliables chaque mois : vous retirez notre Watcher et notre accès SSH en une seule commande et nous vous envoyons votre inventaire et votre historique complets. L’audit et le nettoyage sont des paiements uniques.
Demandez votre rapport depuis l’extérieur pour 9,99 €.
Indiquez-nous le domaine de l’un de vos sites : sans toucher à votre serveur, nous vous disons ce qu’il montre sur Internet et ce qui présente des vulnérabilités publiées. Nous vous envoyons le résultat par e-mail. Vous avez été piraté ? Sur WhatsApp, votre message nous parvient plus vite.